Thema
Dieser Artikel enthält eine Beispielkonfiguration für die Verteilung gängiger Sicherheitssoftware und die Optimierung der Erfahrung der Endnutzer für SentinelOne.
Bitte beachten Sie, dass diese Konfigurationen nur als Beispiele dienen. Wir empfehlen Ihnen, zunächst die Dokumentation des jeweiligen Sicherheitstools zu konsultieren, um sicherzustellen, dass es korrekt konfiguriert ist.
Umgebung
- NinjaOne Mobile Device Management (MDM)
- Apple macOS
- NinjaOne-Integrationen
- CrowdStrike
Beschreibung
Sicherheitstools und -Anwendungen erfordern in der Regel, dass Sie bei der Installation verschiedene Konfigurationen anwenden, damit sie in einer konfigurierten Umgebung ordnungsgemäß funktionieren. Wenn Geräte über NinjaOne MDM verwaltet werden, können Sie diese Standard-Konfigurationen mithilfe von NinjaOne bereitstellen.
CrowdStrike Falcon Sensor für macOS
In diesem Abschnitt wird beschrieben, wie Sie die Bereitstellung und Konfiguration des CrowdStrike Falcon Sensors für macOS optimieren können. Stellen Sie die folgende mobile Konfiguration als benutzerdefinierte Payload in Ihrer NinjaOne-macOS-Richtlinie auf allen Geräten bereit, auf denen der CrowdStrike Falcon Sensor installiert ist. Weitere Informationen zu benutzerdefinierten Payloads für MDM-registrierte macOS-Geräte finden Sie unter „NinjaOne Apple MDM-Richtlinieneinstellungen: Benutzerdefinierte Payloads“.
Diese Payload konfiguriert Folgendes:
- Berechtigungen für den Zugriff auf „Alle Dateien“ werden automatisch erteilt
- Die Systemerweiterung ist automatisch genehmigt
- Der Webinhaltsfilter wird automatisch konfiguriert
- Die Hintergrundverarbeitung wird automatisch genehmigt und kann nicht deaktiviert werden
<?xml version="1.0" encoding="UTF-8"?
<PLIST version="1.0">
<DICT>
<KEY>PayloadContent</KEY>
<ARRAY>
<DICT>
<KEY>Dienste</
Agent“ und Anker „apple generic“ sowie Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ sowie Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* existiert */ sowie Zertifikat-Blatt[subject.OU] = X9E956P446</STRING>
<KEY>Kommentar</KEY>
<STRING></STRING>
<KEY>Bezeichner</KEY>
<STRING>com.crowdstrike.falcon.Agent</STRING>
<KEY>IdentifierType</KEY>
<STRING>bundleID</STRING>
<KEY>StaticCode</KEY>
<FALSE/>
</
<DICT>
<KEY>Zulassen</KEY>
<TRUE/>
<KEY>CodeRequirement</KEY>
<STRING>identifier "com.crowdstrike.falcon.App“ und Apple-Generic-Anker und Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* Existiert */ und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] /* Existiert */ und Zertifikat-Blatt[subject.OU] = X9E956P446</STRING>
<KEY>Kommentar</KEY>
<STRING></STRING>
<KEY>Bezeichner</KEY>
<STRING>com.crowdstrike.falcon.
array>
</DICT>
<KEY>PayloadDisplayName</KEY>
<STRING>Falcon Agent-Datenschutz-Präferenzen</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensorPreferences.030D905D-2609-455F-93B2-484BFF7930E2</STRING>
<KEY>PayloadType</KEY>
<STRING>com.apple.TCC.configuration-profile-policy</STRING>
<KEY>PayloadUUID</KEY>
<STRING>030D905D-2609-455F-93B2-484BFF7930E2</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</
Agent</STRING>
</ARRAY>
</DICT>
<KEY>NonRemovableFromUISystemExtensions</KEY>
<DICT>
<KEY>X9E956P446</KEY>
<ARRAY>
<STRING>com.crowdstrike.falcon.Agent</STRING>
</ARRAY>
</DICT>
<KEY>PayloadDisplayName</KEY>
<STRING>Falcon Agent System Erweiterungen</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensorSystemExtension.
-6BF8-41A0-AE81-C0D24959CA69</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
<DICT>
<KEY>Rules</KEY>
<ARRAY>
<DICT>
<KEY>RuleType</
[email protected]</STRING>
<KEY>PayloadUUID</KEY>
<STRING>0E7503BC-1F54-433D-9AC3-4A64DDEAB75D</
Agent“ und Anker-Apple-Generic und Zertifikat 1[field.1.2.840.113635.100.6.2.6] und Zertifikat-Blatt[field.1.2.840.113635.100.6.1.13] und Zertifikat-Blatt[[email protected] <KEY>FilterGrade</KEY> [email protected] <STRING>inspector</STRING> [email protected] <KEY>FilterPackets</KEY> [email protected] <FALSE/> [email protected] <KEY>FilterSockets</KEY> [email protected] <TRUE/> [email protected] <KEY>FilterType</KEY> [email protected] <STRING>Plugin</STRING> [email protected] <KEY>Organization</
B93181BB-7598-4FDB-BF99-3AAACDA7697C</STRING>
<KEY>PayloadType</KEY>
<STRING>com.apple.webcontent-filter</STRING>
<KEY>PayloadUUID</KEY>
<STRING>B93181BB-7598-4FDB-BF99-3AAACDA7697C</[email protected] <KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
</ARRAY>
<KEY>PayloadDescription</KEY>
<STRING></STRING>
<KEY>PayloadDisplayName</KEY>
<STRING>CrowdStrike Falcon Sensor</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensor.A197D861-F347-492A-9E29-795E3AB3324C</STRING>
<KEY>PayloadOrganization</KEY>
<STRING>NinjaOne</STRING>
<KEY>PayloadScope</KEY>
<STRING>System</STRING>
<KEY>PayloadType</key>
<STRING>Konfiguration</STRING>
<KEY>PayloadUUID</KEY>
<STRING>A197D861-F347-492A-9E29-795E3AB3324C</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
</PLIST>
Zusätzliche Ressourcen
Um mehr über NinjaOne MDM zu erfahren, besuchen Sie die folgenden Ressourcen: