Rubrique
Cet article présente un exemple de configuration permettant de déployer des logiciels de sécurité courants et d'optimiser l'expérience utilisateur de SentinelOne.
Notez que ces configurations sont fournies à titre d'exemple, et nous vous recommandons de consulter au préalable la documentation du logiciel de sécurité pour vous assurer qu'il est correctement configuré.
Environnement
- NinjaOne Gestion des appareils mobiles (MDM)
- Apple macOS
- Intégrations NinjaOne
- SentinelOne
Description
Les outils et applications de sécurité nécessitent généralement que vous appliquiez diverses configurations lors de leur installation afin de fonctionner correctement dans un environnement configuré. Lorsque les appareils sont gérés par NinjaOne MDM, vous pouvez utiliser NinjaOne pour déployer ces configurations standard.
Agent SentinelOne pour macOS
Cette section explique comment rationaliser le déploiement et la configuration de l’agent SentinelOne pour macOS. Déployez la configuration mobile suivante en tant que charge utile personnalisée dans votre politique NinjaOne pour macOS sur tous les appareils sur lesquels l’agent SentinelOne est installé. Pour plus d’informations sur les charges utiles personnalisées macOS enregistrées via MDM, consultez la section « Paramètres de la politique MDM Apple de NinjaOne : charges utiles personnalisées ».
Cette charge utile configurera les éléments suivants :
- Les notifications de l’agent SentinelOne sont toujours visibles.
- Les autorisations d’accès à « Tous les fichiers » et au Bluetooth sont automatiquement accordées.
- L’extension système est automatiquement approuvée.
- Le filtre de contenu Web est automatiquement configuré.
- Le traitement en arrière-plan est automatiquement approuvé et ne peut pas être désactivé.
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0"
SentinelAgent</STRING>
<KEY>BadgesEnabled</KEY>
<TRUE />
<KEY>AlertType</KEY>
<INTEGER>2</integer>
<key>CriticalAlertEnabled</key>
<true />
<key>NotificationsEnabled</key>
<true />
<key>ShowInCarPlay</key>
<false />
<key>ShowInLockScreen</key>
<true />
<key>ShowInNotificationCenter</key>
<true />
<key>SoundsEnabled</key>
<true />
</dict>
</array>
<key>PayloadType</key>
<string>com.apple.
<KEY>PayloadOrganization</KEY>
<STRING>Sentinel Labs, Inc.</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>com.apple.notificationsettings.FBAE4EE4-76AA-4839-959A-26A115241574</STRING>
<KEY>PayloadUUID</KEY>
<STRING>FBAE4EE4-76AA-4839-959A-26A115241574</
sentineld » et (feuille de certificat [field.1.2.840.113635.100.6.1.9] /* existe */ ou certificat 1 [field.1.2.840.113635.100.6.2.6] /* existe */ et feuille de certificat [field.1.2.840.113635.100.6.1.13] /* existe */ et feuille de certificat[subject.OU] = "4AYE5J54KN")</STRING>
<KEY>Identifier</KEY>
<STRING>com.sentinelone.sentineld</STRING>
<KEY>IdentifierType</KEY>
<STRING>bundleID</STRING>
<KEY>StaticCode</key>
<integer>0</integer>
</dict>
<dict>
<key>Allowed</key>
<integer>1</integer>
<key>CodeRequirement</key>
<string>anchor apple generic et identifiant « com.sentinelone.sentineld-helper" et (feuille de certificat[field.1.2.840.113635.100.6.1.9] /* existe */ ou certificat 1[field.1.2.840.113635.100.6.2.6] /* existe */ et feuille de certificat[field.1.2.840.113635.100.6.1.13] /* existe */ et feuille de certificat[subject.OU] = « 4AYE5J54KN »)</STRING>
<KEY>Identifier</KEY>
<STRING>com.sentinelone.
Key>
<ENTIER>1</ENTIER>
<CLÉ>CodeRequirement</CLÉ>
<CHAÎNE>ancrage apple générique et identifiant « com.sentinelone.sentineld-shell » et (certificat leaf[field.1.2.840.113635.100.6.1.9] /* existe */ ou le certificat 1[field.1.2.840.113635.100.6.2.6] /* existe */ et la feuille de certificat[field.1.2.840.113635.100.6.1.13] /* existe */ et la feuille de certificat[subject.
<KEY>Identifier</KEY>
<STRING>com.sentinelone.sentineld-shell</STRING>
<KEY>IdentifierType</KEY>
<STRING>bundleID</STRING>
<KEY>StaticCode</
</DICT>
</ARRAY>
<KEY>BluetoothAlways</KEY>
<ARRAY> <DICT>
<KEY>Autorisé</KEY>
<INTEGER>1</entier>
<CLÉ>CodeRequirement</CLÉ>
<CHAÎNE>ancrage apple générique et identifiant « com.sentinelone.sentinel-helper » et (certificat leaf[field.1.2.840.113635.100.6.1.9] /* existe */ ou le certificat 1[field.1.2.840.113635.100.6.2.6] /* existe */ et la feuille de certificat [field.1.2.840.113635.100.6.1.13] /* existe */ et la feuille de certificat[subject.OU] = "4AYE5J54KN")</STRING>
<KEY>Identifier</KEY>
<STRING>com.sentinelone.sentinel-helper</STRING>
<KEY>IdentifierType</
<STRING>bundleID</STRING>
<KEY>StaticCode</KEY>
<INTEGER>0</INTEGER>
</DICT>
</DICT>
<KEY>PayloadType</KEY>
<STRING>com.apple.
-D570-4466-B18D-BD00FF002A36</STRING>
<KEY>PayloadUUID</KEY>
<STRING>820943C1-D570-4466-B18D-BD00FF002A36</string>
<key>PayloadDisplayName</key>
<string>Contrôle de la politique des préférences de confidentialité</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>
<dict>
<key>FilterDataProviderBundleIdentifier</XML /* existe */ ou certificat 1[field.1.2.840.113635.100.6.2.6] /* existe */ et feuille de certificat[field.1.2.840.113635.100.6.1.13] /* existe */ et feuille de certificat[subject.OU] = "4AYE5J54KN")</STRING>
<KEY>FilterGrade</KEY>
<STRING>Pare-feu</STRING>
<KEY>FilterPackets</KEY>
<FALSE/>
<KEY>FilterSockets</KEY>
<TRUE/>
<KEY>FilterType</
-ACA9-7D61151C8FD4</STRING>
<KEY>PayloadUUID</KEY>
<STRING>5C9D8A65-3FDC-4488-ACA9-7D61151C8FD4</STRING>
<KEY>PayloadDisplayName</KEY>
<STRING>Charge utile du filtre de contenu Web</
<KEY>AllowedTeamIdentifiers</KEY>
<ARRAY>
<STRING>4AYE5J54KN</STRING>
</array>
<KEY>RemovableSystemExtensions</KEY>
<DICT>
<KEY>4AYE5J54KN</KEY>
<ARRAY>
<STRING>com.sentinelone.network-monitoring</STRING>
</array>
</DICT>
<KEY>NonRemovableFromUISystemExtensions</KEY>
<DICT>
<KEY>4AYE5J54KN</KEY>
<ARRAY>
<STRING>com.sentinelone.network-monitoring</STRING>
</array>
</DICT>
<KEY>PayloadType</KEY>
<STRING>com.apple.system-extension-policy</STRING>
<KEY>PayloadOrganization</KEY>
<STRING>Sentinel Labs, Inc.</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>com.apple.system-extension-policy.
<KEY>PayloadUUID</KEY>
<STRING>CC5F64AF-7C8C-4977-912F-8060B56CE223</STRING> <KEY>PayloadUUID</KEY> <STRING>CC5F64AF-7C8C-4977-912F-8060B56CE223</STRING>
<KEY>PayloadDisplayName</KEY>
<STRING>Extensions du Système</STRING>
<KEY>PayloadVersion</KEY>
<NUMBER>1</XML
key>
<STRING>com.sentinelone.</STRING>
<KEY>Commentaire</KEY>
<STRING>Empêcher la suppression des agents de lancement et des Démons de lancement SentinelOne</STRING>
</DICT>
</ARRAY>
<KEY>PayloadType</KEY>
<STRING>com.apple.
C4050BE2-2915-4548-89B5-F2E16EBCE2DD</STRING>
<KEY>PayloadUUID</KEY>
<STRING>C4050BE2-2915-4548-89B5
- Contrôle de confidentialité</STRING>
<KEY>PayloadIdentifier</KEY>
<STRING>SentinelOne.014D9FCD-A9F9-4F66-927D-7214A8B1A0BC</STRING>
<KEY>PayloadOrganization</KEY>
<STRING>Sentinel Labs, Inc.</[email protected] <KEY>PayloadScope</KEY> [email protected] <STRING>Système</STRING> [email protected] <KEY>PayloadType</KEY> [email protected] <STRING>Configuration</STRING> [email protected] <KEY>PayloadUUID</KEY> [email protected] <STRING>014D9FCD-A9F9-4F66-927D-7214A8B1A0BC</STRING>
<KEY>PayloadVersion</KEY>
<ENTIER>1</ENTIER>
</DICT>
</PLIST>
Ressources complémentaires
Consultez les ressources suivantes pour en savoir plus sur NinjaOne MDM :