Rubrique
Cet article présente un exemple de configuration permettant de déployer des logiciels de sécurité courants et d'optimiser l'expérience utilisateur de SentinelOne.
Notez que ces configurations sont fournies à titre d'exemple, et nous vous recommandons de consulter au préalable la documentation du logiciel de sécurité afin de vous assurer qu'il est correctement configuré.
Environnement
- NinjaOne Gestion des appareils mobiles (MDM)
- Apple macOS
- Intégrations NinjaOne
- CrowdStrike
Description
Les outils et applications de sécurité nécessitent généralement l'application de diverses configurations lors de leur installation afin de fonctionner correctement dans un environnement configuré. Lorsque les appareils sont gérés par NinjaOne MDM, vous pouvez utiliser NinjaOne pour déployer ces configurations standard.
Capteur CrowdStrike Falcon pour macOS
Cette section explique comment rationaliser le déploiement et la configuration du capteur CrowdStrike Falcon pour macOS. Déployez la configuration mobile suivante en tant que charge utile personnalisée dans votre politique NinjaOne pour macOS sur n’importe lequel des appareils sur lesquels le capteur CrowdStrike Falcon est installé. Pour plus d’informations sur les charges utiles personnalisées pour macOS enregistrés via MDM, consultez la section « Paramètres de la politique MDM Apple de NinjaOne : charges utiles personnalisées ».
Cette charge utile configurera les éléments suivants :
- Les autorisations d’accès à « Tous les fichiers » sont automatiquement accordées
- L’extension système est automatiquement approuvée
- Le filtre de contenu Web est automatiquement configuré
- Le traitement en arrière-plan est automatiquement approuvé et ne peut pas être désactivé
<?xml version="1.0" encoding="UTF-8"?
Agent » et l’ancre « apple » générique et le certificat 1[field.1.2.840.113635.100.6.2.6] /* existe */ et le certificat feuille[field.1.2.840.113635.100.6.1.13] /* existe */ et le certificat feuille[subject.OU] = X9E956P446</STRING>
<KEY>Commentaire</KEY>
<STRING></STRING>
<KEY>Identifiant</KEY>
<STRING>com.CrowdStrike.Falcon.</STRING> <KEY>Identifiant</KEY> <STRING>com.CrowdStrike.Falcon.</STRING> <KEY>Identifiant</KEY> <STRING>com.CrowdStrike.Falcon.</STRING> <KEY>Identifiant</KEY> <STRING>com.CrowdStrike.Falcon.</STRING> xml-ph-0
[email protected] <DICT> [email protected] <KEY>Autorisé</KEY> [email protected] <TRUE/> [email protected] <KEY>CodeRequirement</KEY> [email protected] <STRING>identifiant « com.crowdstrike.falcon.App » et l'ancre générique Apple et le certificat 1[field.1.2.840.113635.100.6.2.6] /* existe */ et le certificat feuille[field.1.2.840.113635.100.6.1.13] /* existe */ et le certificat feuille[subject.OU] = X9E956P446</STRING>
<KEY>Commentaire</KEY>
<STRING></STRING>
<KEY>Identifiant</KEY>
<STRING>com.CrowdStrike.Falcon.App</STRING>
<KEY>IdentifierType</KEY>
<STRING>bundleID</STRING>
<KEY>StaticCode</KEY>
<FALSE/>
</DICT>
</array>
</DICT>
<KEY>PayloadDisplayName</KEY>
<STRING>Préférences de confidentialité de l'agent Falcon</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensorPreferences.030D905D-2609-455F-93B2-484BFF7930E2</STRING>
<KEY>PayloadType</KEY>
<STRING>com.apple.TCC.configuration-profile-policy</STRING>
<KEY>PayloadUUID</KEY>
<STRING>030D905D-2609-455F-93B2-484BFF7930E2</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</integer>
</dict>
<dict>
<key>AllowUserOverrides</key>
<true/>
<key>AllowedSystemExtensions</key>
<dict>
<key>X9E956P446</key>
<array>
<string>com.crowdstrike.falcon.
Agent</STRING>
</ARRAY>
</DICT>
<KEY>PayloadDisplayName</KEY>
<STRING>Extensions système Falcon Agent</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>FalconSensorSystemExtension.
<KEY>PayloadType</KEY>
<STRING>com.apple.system-extension-policy</STRING>
<KEY>PayloadUUID</KEY>
<STRING>B685133B-6BF8-41A0-AE81-C0D24959CA69</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
<DICT>
<KEY>Rules</KEY>
<ARRAY>
<DICT>
<KEY>RuleType</
[email protected] <STRING>X9E956P446</STRING> [email protected] <KEY>Commentaire</KEY> [email protected] <STRING>ID de l'équipe CrowdStrike</STRING> [email protected] <DICT></DICT> [email protected] <ARRAY></ARRAY> [email protected] <KEY>PayloadDisplayName</KEY> [email protected] <STRING>Gestion du service Falcon Sensor</STRING> [email protected] <KEY>PayloadIdentifier</KEY> [email protected] <STRING>FalconSensorServiceManagement.0E7503BC-1F54-433D-9AC3-4A64DDEAB75D</STRING>
<KEY>PayloadUUID</KEY>
<STRING>0E7503BC-1F54-433D-9AC3-4A64DDEAB75D</[email protected] <KEY>PayloadType</KEY>
<STRING>com.apple.servicemanagement</STRING>
<DICT>
<KEY>FilterDataProviderBundleIdentifier</KEY>
<STRING>com.crowdstrike.falcon.Agent</STRING>
<KEY>FilterDataProviderDesignatedRequirement</KEY>
<STRING>identifiant « com.crowdstrike.falcon.Agent" et l'ancre « apple » générique et le certificat 1[champ.1.2.840.113635.100.6.2.6] et la feuille de certificat[champ.1.2.840.113635.100.6.1.13] et la feuille de certificat[subject.OU] = « X9E956P446 »</STRING>
<KEY>FilterGrade</KEY>
<STRING>inspector</STRING>
<KEY>FilterPackets</KEY>
<FALSE/>
<KEY>FilterSockets</KEY>
<TRUE/>
<KEY>FilterType</KEY>
<STRING>Plugin</STRING>
<KEY>Organisation</
B93181BB-7598-4FDB-BF99-3AAACDA7697C</STRING>
<KEY>PayloadType</KEY>
<STRING>com.apple.webcontent-filter</STRING>
<KEY>PayloadUUID</KEY>
<STRING>B93181BB-7598-4FDB-BF99-3AAACDA7697C</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>
</array>
<key>PayloadDescription</key>
<string></string>
<key>PayloadDisplayName</key>
<string>Crowdstrike Falcon Sensor</string>
<key>PayloadIdentifier</key>
<string>FalconSensor.
Key>
<STRING>Configuration</STRING>
<KEY>PayloadUUID</KEY>
<STRING>A197D861-F347-492A-9E29-795E3AB3324C</STRING>
<KEY>PayloadVersion</KEY>
<INTEGER>1</INTEGER>
</DICT>
</PLIST>
Ressources complémentaires
Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM :