NinjaOne MDM für macOS: Beispielkonfiguration für CrowdStrike Falcon Sensor

Thema

Dieser Artikel enthält eine Beispielkonfiguration für die Bereitstellung gängiger Sicherheitssoftware und die Optimierung der Endbenutzererfahrung für SentinelOne.

Beachten Sie, dass diese Konfigurationen nur als Beispiele dienen. Wir empfehlen Ihnen, zunächst die Dokumentation der Sicherheitssoftware zu konsultieren, um sicherzustellen, dass diese korrekt konfiguriert ist.

Umgebung

NinjaOne Mobile Device Management (MDM)
Apple macOS
NinjaOne Integrations
CrowdStrike

Beschreibung

Sicherheitstools und -anwendungen erfordern in der Regel verschiedene Konfigurationen während der Installation, damit sie in einer konfigurierten Umgebung ordnungsgemäß funktionieren. Wenn Geräte mit NinjaOne MDM verwaltet werden, können Sie NinjaOne verwenden, um diese Standardkonfigurationen bereitzustellen.

CrowdStrike Falcon Sensor für macOS

In diesem Abschnitt wird beschrieben, wie Sie die Bereitstellung und Konfiguration des CrowdStrike Falcon-Sensors für macOS optimieren können. Stellen Sie die folgende mobile Konfiguration als benutzerdefinierte Nutzlast in Ihrer NinjaOne macOS-Richtlinie für alle Geräte bereit, auf denen der CrowdStrike Falcon-Sensor installiert ist. Weitere Informationen zu benutzerdefinierten Nutzlasten für MDM-registrierte macOS-Geräte finden Sie unter NinjaOne Apple MDM-Richtlinieneinstellungen: Benutzerdefinierte Nutzlasten.

Diese Nutzlast konfiguriert Folgendes:

Berechtigungen für den Zugriff auf alle Dateien werden automatisch erteilt
Die Systemerweiterung wird automatisch genehmigt
Der Webinhaltsfilter wird automatisch konfiguriert
Die Hintergrundverarbeitung wird automatisch genehmigt und kann nicht deaktiviert werden

 &lt;?xml version="1.0" encoding="UTF-8"?&gt;
&lt;!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"&gt;
&lt;plist version="1.0"&gt;
&lt;dict&gt;
   &lt;key&gt;PayloadContent&lt;/key&gt;
   &lt;array&gt;
       &lt;dict&gt;
           &lt;key&gt;Services&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;SystemPolicyAllFiles&lt;/key&gt;
               &lt;array&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;true/&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;identifier "com.crowdstrike.falcon.Agent" und Anker apple generic und Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat leaf[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat leaf[subject.OU] = X9E956P446&lt;/string&gt;
                       &lt;key&gt;Comment&lt;/key&gt;
                       &lt;string&gt;&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.crowdstrike.falcon.Agent&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;false/&gt;
                   &lt;/dict&gt;
                   &lt;dict&gt;
                       &lt;key&gt;Allowed&lt;/key&gt;
                       &lt;true/&gt;
                       &lt;key&gt;CodeRequirement&lt;/key&gt;
                       &lt;string&gt;identifier "com.crowdstrike.falcon.App" und Anker apple generic und Zertifikat 1[field.1.2.840.113635.100.6.2.6] /* existiert */ und Zertifikat leaf[field.1.2.840.113635.100.6.1.13] /* existiert */ und Zertifikat leaf[subject.OU] = X9E956P446&lt;/string&gt;
                       &lt;key&gt;Kommentar&lt;/key&gt;
                       &lt;string&gt;&lt;/string&gt;
                       &lt;key&gt;Identifier&lt;/key&gt;
                       &lt;string&gt;com.crowdstrike.falcon.App&lt;/string&gt;
                       &lt;key&gt;IdentifierType&lt;/key&gt;
                       &lt;string&gt;bundleID&lt;/string&gt;
                       &lt;key&gt;StaticCode&lt;/key&gt;
                       &lt;false/&gt;
                   &lt;/dict&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Falcon Agent Privacy Preferences&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;FalconSensorPreferences.030D905D-2609-455F-93B2-484BFF7930E2&amplt;/string&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.TCC.configuration-profile-policy&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;030D905D-2609-455F-93B2-484BFF7930E2&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
           &lt;key&gt;AllowUserOverrides&lt;/key&gt;
           &lt;true/&gt;
           &lt;key&gt;AllowedSystemExtensions&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;X9E956P446&lt;/key&gt;
               &lt;array&gt;
                   &lt;string&gt;com.crowdstrike.falcon.Agent&lt;/string&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;NonRemovableFromUISystemExtensions&lt;/key&gt;
           &lt;dict&gt;
               &lt;key&gt;X9E956P446&lt;/key&gt;
               &lt;array&gt;
                   &lt;string&gt;com.crowdstrike.falcon.Agent&lt;/string&gt;
               &lt;/array&gt;
           &lt;/dict&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Falcon Agent System Extensions&lt;/string&gt;
           &lt;key&gt;PayloadIdentifier&lt;/key&gt;
           &lt;string&gt;FalconSensorSystemExtension.B685133B-6BF8-41A0-AE81-C0D24959CA69&lt;/string&gt;
           &lt;key&gt;PayloadType&lt;/key&gt;
           &lt;string&gt;com.apple.system-extension-policy&lt;/string&gt;
           &lt;key&gt;PayloadUUID&lt;/key&gt;
           &lt;string&gt;B685133B-6BF8-41A0-AE81-C0D24959CA69&lt;/string&gt;
           &lt;key&gt;PayloadVersion&lt;/key&gt;
           &lt;integer&gt;1&lt;/integer&gt;
       &lt;/dict&gt;
       &lt;dict&gt;
          &lt;key&gt;Rules&lt;/key&gt;
          &lt;array&gt;
              &lt;dict&gt;
                  &lt;key&gt;RuleType&lt;/key&gt;
                  &lt;string&gt;BundleIdentifier&lt;/string&gt;
                  &lt;key&gt;RuleValue&lt;/key&gt;
                  &lt;string&gt;com.crowdstrike.falcon.UserAgent&lt;/string&gt;
                  &lt;key&gt;Comment&lt;/key&gt;
                  &lt;string&gt;Falcon Sensor User Agent&lt;/string&gt;
              &lt;/dict&gt;
              &lt;dict&gt;
                  &lt;key&gt;RuleType&lt;/key&gt;
                  &lt;string&gt;TeamIdentifier&lt;/string&gt;
                  &lt;key&gt;RuleValue&lt;/key&gt;
                  &lt;string&gt;X9E956P446&lt;/string&gt;
                  &lt;key&gt;Comment&lt;/key&gt;
                  &lt;string&gt;Crowdstrike Team ID&lt;/string&gt;
              &lt;/dict&gt;
          &lt;/array&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Falcon Sensor Service Management&lt;/string&gt;
          &lt;key&gt;PayloadIdentifier&lt;/key&gt;
          &lt;string&gt;FalconSensorServiceManagement.0E7503BC-1F54-433D-9AC3-4A64DDEAB75D&lt;/string&gt;
          &lt;key&gt;PayloadUUID&lt;/key&gt;
          &lt;string&gt;0E7503BC-1F54-433D-9AC3-4A64DDEAB75D&lt;/string&gt;
          &lt;key&gt;PayloadType&lt;/key&gt;
          &lt;string&gt;com.apple.servicemanagement&lt;/string&gt;
      &lt;/dict&gt;
      &lt;dict&gt;
          &lt;key&gt;FilterDataProviderBundleIdentifier&lt;/key&gt;
          &lt;string&gt;com.crowdstrike.falcon.Agent&lt;/string&gt;
          &lt;key&gt;FilterDataProviderDesignatedRequirement&lt;/key&gt;
          &lt;string&gt;identifier "com.crowdstrike.falcon.Agent" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] und Zertifikatsblatt[field.1.2.840.113635.100.6.1.13] und Zertifikatsblatt[subject.OU] = „X9E956P446“&lt;/string&gt;
          &lt;key&gt;FilterGrade&lt;/key&gt;
          &lt;string&gt;inspector&lt;/string&gt;
          &lt;key&gt;FilterPackets&lt;/key&gt;
          &lt;false/&gt;
          &lt;key&gt;FilterSockets&lt;/key&gt;
          &lt;true/&gt;
          &lt;key&gt;FilterType&lt;/key&gt;
          &lt;string&gt;Plugin&lt;/string&gt;
          &lt;key&gt;Organization&lt;/key&gt;
          &lt;string&gt;CrowdStrike Inc.&lt;/string&gt;
          &lt;key&gt;PluginBundleID&lt;/key&gt;
          &lt;string&gt;com.crowdstrike.falcon.App&lt;/string&gt;
           &lt;key&gt;PayloadDisplayName&lt;/key&gt;
           &lt;string&gt;Falcon Sensor Content Filter&lt;/string&gt;
          &lt;key&gt;PayloadIdentifier&lt;/key&gt;
          &lt;string&gt;FalconSensorContentFilter.B93181BB-7598-4FDB-BF99-3AAACDA7697C&lt;/string&gt;
          &lt;key&gt;PayloadType&lt;/key&gt;
          &lt;string&gt;com.apple.webcontent-filter&lt;/string&gt;
          &lt;key&gt;PayloadUUID&lt;/key&gt;
          &lt;string&gt;B93181BB-7598-4FDB-BF99-3AAACDA7697C&lt;/string&gt;
          &lt;key&gt;PayloadVersion&lt;/key&gt;
          &lt;integer&gt;1&lt;/integer&gt;
      &lt;/dict&gt;
   &lt;/array&gt;
   &lt;key&gt;PayloadDescription&lt;/key&gt;
   &lt;string&gt;&lt;/string&gt;
   &lt;key&gt;PayloadDisplayName&lt;/key&gt;
   &lt;string&gt;Crowdstrike Falcon Sensor&lt;/string&gt;
   &lt;key&gt;PayloadIdentifier&lt;/key&gt;
   &lt;string&gt;FalconSensor.A197D861-F347-492A-9E29-795E3AB3324C&lt;/string&gt;
   &lt;key&gt;PayloadOrganization&lt;/key&gt;
   &lt;string&gt;NinjaOne&lt;/string&gt;
   &lt;key&gt;PayloadScope&lt;/key&gt;
   &lt;string&gt;System&lt;/string&gt;
   &lt;key&gt;PayloadType&lt;/key&gt;
   &lt;string&gt;Configuration&lt;/string&gt;
   &lt;key&gt;PayloadUUID&lt;/key&gt;
   &lt;string&gt;A197D861-F347-492A-9E29-795E3AB3324C&lt;/string&gt;
   &lt;key&gt;PayloadVersion&lt;/key&gt;
   &lt;integer&gt;1&lt;/integer&gt;
&lt;/dict&gt;
&lt;/plist&gt;

Weitere Ressourcen

Weitere Informationen zu NinjaOne MDM finden Sie in den folgenden Ressourcen:

NinjaOne MDM für macOS: Beispielkonfiguration für CrowdStrike Falcon Sensor

Thema

Umgebung

Beschreibung

CrowdStrike Falcon Sensor für macOS

Weitere Ressourcen

FAQ

Nächste Schritte

Ressourcen

Unternehmen

Kontaktinformationen