Virtuele omgevingen

Het installeren van de Falcon-sensor op een virtuele omgeving vereist een specifieke aanpak, afhankelijk van of uw VM's persistent of niet-persistent.

Als de verkeerde methode wordt gebruikt, kunnen alle gekloonde VM's dezelfde Agent ID (AID) delen, waardoor detecties van meerdere machines lijken te komen van één enkele host.

Deze handleiding behandelt de installatie in een VMware vSphere + Citrix Cloud (DaaS) MCS omgeving. Raadpleeg voor andere hypervisors of provisioningtechnologieën de bijbehorende documentatie. Voor de volledige Citrix DaaS-documentatie: https://docs.citrix.com/en-us/citrix-daas

1

Bepaal uw VM-type

Voordat u installeert, moet u vaststellen met welk type VDI-omgeving u werkt:

Type	Beschrijving
Niet-persistent	VM behoudt wijzigingen niet na een herstart. Wordt bij elke aanmelding/herstart opnieuw opgebouwd vanuit het masterimage.
Persistent (statisch)	VM behoudt alle wijzigingen na een herstart. Gebruiker maakt altijd verbinding met dezelfde machine.

2

Bereid het golden image voor

Het golden image (ook master image, basis-VM of basisimage genoemd) moet correct zijn geconfigureerd voordat de Falcon-sensor wordt geïnstalleerd. De sensor moet altijd de laatste geïnstalleerde software zijn.

Besturingssysteem en netwerk

• Installeer Windows en pas alle nieuwste Windows-updates toe.

• Configureer de netwerkinstellingen (DNS, gateway) en open het noodzakelijke netwerkverkeer. Raadpleeg Netwerkverkeer.

• Koppel de machine aan het Active Directory-domein.

• Controleer de vertrouwensrelatie met het domein:

Test-ComputerSecureChannel

Verwacht resultaat: Waar

Schakel de Windows Security Center service niet uit. CrowdStrike vereist dat deze actief is.

Hypervisortools

Installeer de integratietools voor uw hypervisor (Citrix VM Tools, Hyper-V Integration Services of VMware Tools) voordat u de VDA en de Falcon-sensor installeert.

Citrix Virtual Delivery Agent (VDA)

De VDA moet op het masterimage worden geïnstalleerd voordat u de Machine Catalog aanmaakt.

1. Download de VDA van Citrix Cloud > Downloads > Virtual Delivery Agent voor Windows Single-session OS.

2. Voer het installatieprogramma uit als beheerder.

3. Op de Omgeving pagina, selecteer Maak een master MCS-image.

4. Op de Delivery Controller pagina, voer de FQDN van uw Citrix Cloud Connector in (Citrix Cloud > Resource Locations > selecteer uw locatie > Cloud Connectors).

5. Voltooi de installatie en start opnieuw op.

Voer Sysprep niet uit op masterimages wanneer u MCS gebruikt. MCS verzorgt de generalisatie en de toewijzing van een unieke identiteit voor elke gekloonde VM.

3

Download het installatieprogramma van de Falcon-sensor

1. Meld u aan bij de Falcon Console.

2. Ga naar Hostconfiguratie en -beheer > Uitrollen > Sensordownloads, of vanuit Stoïk Protect: MDR > Instellingen > Virtuele omgevingen > Download het uitvoerbare bestand.

3. Kopieer uw CCID (Customer ID Checksum) die op dezelfde pagina wordt weergegeven.

4. Kopieer het installatieprogramma naar het golden image.

4

Geef informatie door aan Stoïk

Stuur de volgende informatie naar [e-mail]:

• De naamgevingsconventie van uw VDI-machines (bijv. SRV-VDA-*, VDA-USER-###).

• De naam van het golden image dat wordt gebruikt als masterimage.

Deze informatie is vereist om aan Stoïk-zijde de hostgroep en het beleid voor sensorupdates te configureren.

5

Installeer de sensor op het golden image

Niet-persistent

Vereisten

De hostmachines moeten aan alle drie de volgende criteria voldoen:

• Zijn niet-persistent

• Zijn gekoppeld aan het domein

• Gebruiken een FQDN die niet verandert

Installeer

Open cmd als beheerder op het golden image en voer uit:

WindowsSensor.exe /install CID=<uw_CCID> VDI=1

Controleer of de service actief is

Get-Service CSFalconService

Verwacht: Status = Running

Laat de VM online (minimaal 1 uur)

Laat het golden image na installatie lang genoeg ingeschakeld om:

• De sensor verbinding te laten maken met de CrowdStrike-cloud en bij te werken naar de versie die is gedefinieerd in het toegewezen sensorupdatebeleid.

• Alle benodigde bestanden te laten downloaden.

Schakel uit en maak een snapshot

1. Schakel uit vanuit Windows (niet met de power-offknop van de hypervisor).

2. Wacht tot de VM de status Uitgeschakeld bereikt in uw hypervisor.

3. Maak een snapshot van de uitgeschakelde VM:

   • Naam: CS-VDI-Clean-[date]

   • Niet aanvinken Maak een snapshot van het geheugen van de virtuele machine.

Persistent

Met NO_START=1, wordt de sensor geïnstalleerd zonder te starten en zonder contact te maken met de CrowdStrike-cloud. De unieke AID wordt toegewezen de eerste keer dat elke gekloonde VM opstart.

Na installatie met NO_START=1, herstart u het golden image nooit voordat u het uitschakelt. Een herstart activeert cloudcommunicatie en genereert een AID die door alle clones wordt gedeeld.

Installeer

Open cmd als beheerder op het golden image en voer uit:

WindowsSensor.exe /install CID=<uw_CCID> NO_START=1

Controleer of de service is gestopt (verwacht gedrag)

Get-Service CSFalconService

Verwacht: Status = Gestopt

De service start automatisch bij de eerste start van elke gekloonde VM, waarna de cloud op dat moment een unieke AID toewijst.

Schakel uit en maak een snapshot

1. Schakel uit vanuit Windows (niet met de power-offknop van de hypervisor).

2. Wacht tot de VM de status Uitgeschakeld bereikt in uw hypervisor.

3. Maak een snapshot van de uitgeschakelde VM:

   • Naam: CS-Template-Clean-[date]

   • Niet aanvinken Maak een snapshot van het geheugen van de virtuele machine.

6

Maak de Machine Catalog aan in Citrix Cloud Web Studio

Zodra de snapshot van het golden image gereed is, maakt of werkt u de Machine Catalog bij in Citrix Cloud Web Studio.

Belangrijke instellingen die u in de wizard voor het aanmaken van de catalogus moet configureren:

Pagina	Niet-persistent	Persistent
Machinetype	Single-session OS	Single-session OS
Machinebeheer	MCS	MCS
Desktopervaring	Willekeurig	Statisch
Image	Golden image + snapshot CS-VDI-Clean-[date]	Golden image + snapshot CS-Template-Clean-[date]