Tema
Este artículo ofrece un ejemplo de configuración para desplegar software de seguridad común y optimizar la experiencia del usuario final con SentinelOne.
Ten en cuenta que estas configuraciones se ofrecen a modo de ejemplos, y te recomendamos que consultes primero la documentación del software de la herramienta de seguridad para asegurarte de que está configurada correctamente.
Entorno
- Gestión de dispositivos móviles (MDM) de NinjaOne
- macOS de Apple
- Integraciones de NinjaOne
- CrowdStrike
Descripción
Las herramientas y aplicaciones de seguridad suelen requerir que se apliquen diversas configuraciones durante la instalación para que funcionen correctamente en un entorno configurado. Cuando los dispositivos se gestionan mediante NinjaOne MDM, puedes utilizar NinjaOne para implementar estas configuraciones estándar.
Sensor CrowdStrike Falcon para macOS
En esta sección se describe cómo optimizar la implementación y la configuración del sensor CrowdStrike Falcon para macOS. Desplegue la siguiente configuración móvil como carga útil personalizada en su política de NinjaOne para macOS en cualquier dispositivo que tenga instalado el sensor CrowdStrike Falcon. Para obtener más información sobre las cargas útiles personalizadas de macOS inscritas en MDM, consulte «Configuración de políticas de NinjaOne para Apple MDM: Cargas útiles personalizadas».
Esta carga útil configurará lo siguiente:
- Se conceden automáticamente permisos para acceder a «Todos los archivos»
- La extensión del sistema se aprueba automáticamente
- El filtro de contenido web se configura automáticamente
- El procesamiento en segundo plano es automático y no se puede deshabilitar
<?xml version="1.0" encoding="UTF-8"?
Agent» y el ancla «apple generic» y el certificado 1[field.1.2.840.113635.100.6.2.6] /* existe */ y el certificado «leaf»[field.1.2.840.113635.100.6.1.13] /* existe */ y el certificado «leaf»[subject.OU] = X9E956P446</STRING>
<KEY>Comentario</KEY>
<STRING></STRING>
<KEY>Identificador</KEY>
<STRING>com.crowdstrike.falcon.
<DICT>
<KEY>Permitido</KEY>
<TRUE/>
<KEY>CodeRequirement</KEY>
<STRING>identificador «com.crowdstrike.falcon.App» y el certificado de anclaje genérico de Apple 1[field.1.2.840.113635.100.6.2.6] /* existe */ y el certificado de hoja[field.1.2.840.113635.100.6.1.13] /* existe */ y el certificado de hoja[subject.OU] = X9E956P446</STRING>
<KEY>Comentario</KEY>
<STRING></STRING>
<KEY>Identificador</KEY>
<STRING>com.CrowdStrike.Falcon.
<KEY>IdentifierType</KEY>
<STRING>bundleID</STRING>
<KEY>StaticCode</KEY>
<FALSE/>
</DICT>
</array>
</DICT>
<KEY>PayloadDisplayName</KEY>
<STRING>Preferencias de privacidad de Falcon Agent</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensorPreferences.030D905D-2609-455F-93B2-484BFF7930E2</STRING>
<KEY>PayloadType</KEY>
<STRING>com.apple.TCC.configuration-profile-policy</STRING>
<KEY>PayloadUUID</KEY>
<STRING>030D905D-2609-455F-93B2-484BFF7930E2</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</integer>
</DICT>
<DICT>
<KEY>AllowUserOverrides</KEY>
<TRUE/>
<KEY>AllowedSystemExtensions</KEY>
<DICT>
<KEY>X9E956P446</KEY>
<ARRAY>
<STRING>com.crowdstrike.falcon.
Agent</STRING>
</ARRAY>
</DICT>
<KEY>PayloadDisplayName</KEY>
<STRING>Extensiones del sistema Falcon Agent</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensorSystemExtension.
<KEY>PayloadType</KEY>
<STRING>com.apple.system-extension-policy</STRING>
<KEY>PayloadUUID</KEY>
<STRING>B685133B-6BF8-41A0-AE81-C0D24959CA69</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
<DICT>
<KEY>Rules</KEY>
<ARRAY>
<DICT>
<KEY>RuleType</key>
<string>BundleIdentifier</string>
<key>RuleValue</key>
<string>com.crowdstrike.falcon.UserAgent</string>
<key>Comment</key>
<string>Falcon Sensor User Agent</string>
</dict>
<dict>
<key>RuleType</key>
<string>TeamIdentifier</string>
<key>RuleValue</[email protected] <STRING>X9E956P446</STRING> [email protected] <KEY>Comentario</KEY> [email protected] <STRING>ID del equipo de CrowdStrike</STRING> [email protected] <DICT></DICT> [email protected] <ARRAY></ARRAY> [email protected] <KEY>PayloadDisplayName</KEY> [email protected] <STRING>Gestión del servicio Falcon Sensor</STRING> [email protected] <KEY>PayloadIdentifier</KEY> [email protected] <STRING>FalconSensorServiceManagement.0E7503BC-1F54-433D-9AC3-4A64DDEAB75D</STRING>
<KEY>PayloadUUID</KEY>
<STRING>0E7503BC-1F54-433D-9AC3-4A64DDEAB75D</string>
<key>PayloadType</key>
<string>com.apple.servicemanagement</string>
</dict>
<dict>
<key>FilterDataProviderBundleIdentifier</key>
<string>com.crowdstrike.falcon.Agent</string>
<key>FilterDataProviderDesignatedRequirement</key>
<string>identificador «com.crowdstrike.falcon.Agent" y ancla genérica de Apple y certificado 1[campo.1.2.840.113635.100.6.2.6] y hoja de certificado[campo.1.2.840.113635.100.6.1.13] y hoja de certificado[asunto.
XMLB93181BB-7598-4FDB-BF99-3AAACDA7697C</STRING>
<KEY>PayloadType</KEY>
<STRING>com.apple.webcontent-filter</STRING>
<KEY>PayloadUUID</KEY>
<STRING>B93181BB-7598-4FDB-BF99-3AAACDA7697C</
A197D861-F347-492A-9E29-795E3AB3324C</STRING>
<KEY>PayloadOrganization</KEY>
<STRING>NinjaOne</STRING>
<KEY>PayloadScope</KEY>
<STRING>El Sistema</STRING>
<KEY>PayloadType</
<STRING>Configuración</STRING>
<KEY>PayloadUUID</KEY>
<STRING>A197D861-F347-492A-9E29-795E3AB3324C</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
</PLIST>
Recursos adicionales
Consulta los siguientes recursos para aprender más sobre NinjaOne MDM: