CrowdStrike auf MacOS einrichten

Es gibt zwei Möglichkeiten, das CrowdStrike EDR auf MacOS zu installieren: manuell über eine grafische Oberfläche oder automatisch über die Befehlszeile. Wenn Sie das EDR großflächig mit der automatischen Methode bereitstellen möchten, empfehlen wir, mit einer manuellen Testinstallation auf einigen Endpunkten zu beginnen.

Ausführbare Datei und Kunden-ID

• Laden Sie die ausführbare Datei von diesem Link.

• Finden Sie Ihre Kunden-ID auf der Endpunkt Seite > Einstellungen.

Manuelle Methode

Installieren Sie zunächst das oben bereitgestellte Binary mit dem Namen FalconSensorMacOS.LionLanner.pkg.

Eine grafische Oberfläche wird automatisch geöffnet:

• Geben Sie Ihre Kunden-ID (CID) ein

• Lassen Sie das Installations-Token Feld leer

• Klicken Sie Fortfahren

• Klicken Sie Konfiguration und dann Zulassen

• Ähnlich wird im nächsten Schritt verlangt, dass Sie die Anwendung in den Sicherheitseinstellungen zulassen. Klicken Sie Konfiguration, dann in Systemeinstellungen unter Sicherheit auf Zulassen unter Das Laden der Systemsoftware der Falcon-Anwendung wurde blockiert.

• Klicken Sie Fortfahren, und die Installation wird automatisch abgeschlossen.

Automatische Bereitstellung über Ihr MDM

Installieren Sie zunächst das oben bereitgestellte Binary mit dem Namen FalconSensorMacOS.LionLanner.pkg.

Öffnen Sie ein Terminal und führen Sie auf Ihrem MDM den folgenden Befehl aus, wobei Sie customer_ID durch Ihre Kunden-ID: sudo /Applications/Falcon.app/Contents/Resources/falconctl license customer_ID

Das EDR ist nun automatisch mit Ihrer CID aktiviert.