📝 Procedimento | Instalaçao dos Agentes CrowdStrike

Tópicos:

• Objetivo
• Explicação
• Considerações

Objetivo:

Demostrar como é feito um deploy de agent nos sistemas operacionais Windows ou Linux.

Explicação:

Para que esse procedimento possa ser realizado, é necessário ter acesso ao portal da CrowdStrike.

Link: https://falcon.us-2.crowdstrike.com/login/sso

1. Tela de Login

Na tela de login, você deverá preencher os campos de E-mail e Senha cadastrados previamente, conforme o convite enviado por e-mail. Após realizar o login, o sistema solicitará o código MFA. Basta inserir o código e acessar o portal.

2. Primeiro Login e Download do Sensor

Caso seja o seu primeiro login, na página inicial de boas-vindas você verá a opção Download Sensor. Clique nela para acessar o painel de download.

Se não for o primeiro login, navegue pelo menu lateral e selecione: Host Setup and Management -> Sensor Downloads.

3. Tela de Resumo dos Sistemas Operacionais

Após selecionar as opções mencionadas, você será redirecionado para uma tela com o resumo de todos os sistemas operacionais suportados.

3.1 Instalação do Agent no Windows

Para instalar o agent em um ambiente Windows, escolha a versão do sistema operacional correspondente. A única diferença está nas máquinas com Windows 7, que possuem um instalador específico. Para as demais versões do Windows, o instalador do agent será o mesmo.

3.2 Download e Configuração do Agent

Após baixar o instalador, execute-o e insira o ID correspondente à sua conta. O ID pode ser encontrado no canto direito do painel de downloads dos agentes, conforme mostrado na imagem abaixo.

3.3 Finalização da Instalação

Depois de inserir o ID, aguarde a finalização da instalação. O host deverá aparecer automaticamente no painel de gerenciamento.

4. Instalação em Sistemas Baseados em Linux

Para instalar o agent em sistemas Linux, siga os passos abaixo:

4.1 Baixar o Instalador

Baixe o arquivo .deb correspondente à versão do seu sistema operacional e execute o seguinte comando:

 sudo dpkg -i /CAMINHO_DO_INSTALADOR

4.2 Configuração do CID

Após a instalação, insira o código do CID utilizando o comando abaixo:

sudo /opt/CrowdStrike/falconctl -s --cid=CODIGO_DO_CID

4.3 Iniciar o Serviço

Inicie o serviço com o comando:

service falcon-sensor start

4.4 Finalização da Instalação

Após inserir o CID,  finalização da instalação e iniciar o serviço. O host deverá aparecer automaticamente no painel de gerenciamento.

5. Após a instalaçao, de pelo menos 1 agente, siga para o seguinte passo para configuraçao de Grupos

Link: https://suporte.winov.com.br/hc/pt-br/articles/35529596514068--Procedimento-Cria%C3%A7ao-de-Grupos-CrowdStrike

Considerações Finais

Após a configuração e instalação, os endpoints começarão a reportar para o painel de gerenciamento. Lembre-se de que a anexação dos agentes pode levar alguns minutos (em torno de 15 minutos para concluir todo o processo).

Caso tenha dúvidas, entre em contato com o time de Segurança e Conectividade da Winov.