TĆ³picos:
- Objetivo
- ExplicaĆ§Ć£o
- ConsideraƧƵes
Objetivo:
Demostrar como Ć© feito um deploy de agent nos sistemas operacionais Windows ou Linux.
ExplicaĆ§Ć£o:
Para que esse procedimento possa ser realizado, Ʃ necessƔrio ter acesso ao portal da CrowdStrike.
Link: https://falcon.us-2.crowdstrike.com/login/sso
1. Tela de Login
Na tela de login, vocĆŖ deverĆ” preencher os campos de E-mail e Senha cadastrados previamente, conforme o convite enviado por e-mail. ApĆ³s realizar o login, o sistema solicitarĆ” o cĆ³digo MFA. Basta inserir o cĆ³digo e acessar o portal.
2. Primeiro Login e Download do Sensor
Caso seja o seu primeiro login, na pĆ”gina inicial de boas-vindas vocĆŖ verĆ” a opĆ§Ć£o Download Sensor. Clique nela para acessar o painel de download.
Se nĆ£o for o primeiro login, navegue pelo menu lateral e selecione: Host Setup and Management -> Sensor Downloads.
3. Tela de Resumo dos Sistemas Operacionais
ApĆ³s selecionar as opƧƵes mencionadas, vocĆŖ serĆ” redirecionado para uma tela com o resumo de todos os sistemas operacionais suportados.
3.1 InstalaĆ§Ć£o do Agent no Windows
Para instalar o agent em um ambiente Windows, escolha a versĆ£o do sistema operacional correspondente. A Ćŗnica diferenƧa estĆ” nas mĆ”quinas com Windows 7, que possuem um instalador especĆfico. Para as demais versƵes do Windows, o instalador do agent serĆ” o mesmo.
3.2 Download e ConfiguraĆ§Ć£o do Agent
ApĆ³s baixar o instalador, execute-o e insira o ID correspondente Ć sua conta. O ID pode ser encontrado no canto direito do painel de downloads dos agentes, conforme mostrado na imagem abaixo.
3.3 FinalizaĆ§Ć£o da InstalaĆ§Ć£o
Depois de inserir o ID, aguarde a finalizaĆ§Ć£o da instalaĆ§Ć£o. O host deverĆ” aparecer automaticamente no painel de gerenciamento.
4. InstalaĆ§Ć£o em Sistemas Baseados em Linux
Para instalar o agent em sistemas Linux, siga os passos abaixo:
4.1 Baixar o Instalador
Baixe o arquivo .deb correspondente Ć versĆ£o do seu sistema operacional e execute o seguinte comando:
sudo dpkg -i /CAMINHO_DO_INSTALADOR
4.2 ConfiguraĆ§Ć£o do CID
ApĆ³s a instalaĆ§Ć£o, insira o cĆ³digo do CID utilizando o comando abaixo:
sudo /opt/CrowdStrike/falconctl -s --cid=CODIGO_DO_CID
4.3 Iniciar o ServiƧo
Inicie o serviƧo com o comando:
service falcon-sensor start
4.4 FinalizaĆ§Ć£o da InstalaĆ§Ć£o
ApĆ³s inserir o CID, finalizaĆ§Ć£o da instalaĆ§Ć£o e iniciar o serviƧo. O host deverĆ” aparecer automaticamente no painel de gerenciamento.
5. ApĆ³s a instalaƧao, de pelo menos 1 agente, siga para o seguinte passo para configuraƧao de Grupos
Link: https://suporte.winov.com.br/hc/pt-br/articles/35529596514068--Procedimento-Cria%C3%A7ao-de-Grupos-CrowdStrike
ConsideraƧƵes Finais
ApĆ³s a configuraĆ§Ć£o e instalaĆ§Ć£o, os endpoints comeƧarĆ£o a reportar para o painel de gerenciamento. Lembre-se de que a anexaĆ§Ć£o dos agentes pode levar alguns minutos (em torno de 15 minutos para concluir todo o processo).
Caso tenha dĆŗvidas, entre em contato com o time de SeguranƧa e Conectividade da Winov.
ComentƔrios
0 comentƔrio
Por favor, entre para comentar.