Tipo de implementación: ManualA diferencia de SentinelOne, CrowdStrike Falcon requiere configuración manual antes de la implementación. Debe descargar los paquetes del instalador desde la consola CrowdStrike, cargarlos en FleetDM y configurar los scripts de instalación con su CustomerID. No existe una integración automática; siga cuidadosamente los pasos a continuación.
Este artículo explica cómo implementar el agente CrowdStrike Falcon en dispositivos macOS y Windows usando FleetDM y Primo MDM. Aprenderá cómo descargar los paquetes de instalación desde la consola de administración de CrowdStrike, recuperar su ID de cliente, importar los paquetes a FleetDM, configurar los scripts de instalación y crear políticas de cumplimiento para ambos sistemas operativos.
Requisitos previos
Implementar el agente CrowdStrike Falcon
Paso 1: descargue los archivos de instalación y recupere el ID del cliente
- Inicie sesión en la consola de administración de CrowdStrike.
- Vaya a Configuración y administración del host > Implementar > Descargas de sensores.
- Descargue los siguientes archivos:
- macOS: instalador .pkg
- Windows: instalador .exe
- Copie su CustomerID (también conocido como CID), que será necesario para activar el agente después de la instalación.
Paso 2: Importe los archivos de instalación a FleetDM
2.1 Importar el paquete macOS
- En FleetDM, vaya a Software > Agregar software > Paquete personalizado.
- Haga clic en Cargar paquete y seleccione el archivo .pkg descargado anteriormente.
- Haga clic en Guardar.
2.2 Importar el paquete Windows
- En FleetDM, vaya a Software > Agregar software > Paquete personalizado.
- Haga clic en Cargar paquete y seleccione el archivo .exe descargado previamente.
- Haga clic en Guardar.
Paso 3: agregue los comandos de instalación con el CustomerID
3.1 Script de instalación de macOS
- En la configuración del paquete macOS .pkg, ubique el campo Script de instalación (mostrar opciones avanzadas)
- Agregue la siguiente línea al final del script (reemplace CustomerID con su CID real):
/Applications/Falcon.app/Contents/Resources/falconctl license CustomerID
- Haga clic en Guardar cambios.
3.2 Script de instalación de Windows
- En la configuración del paquete Windows .exe, ubique el campo del script de instalación (muestre opciones avanzadas)
- Copie/pegue esto en el script de instalación (reemplace CustomerID con su CID real):
$exeFilePath = "${env:INSTALLER_PATH}"
try {
# Add argument to install silently
# Argument to make install silent depends on installer,
# each installer might use different argument (usually it's "/S" or "/s")
$processOptions = @{
FilePath = "$exeFilePath"
ArgumentList = "/install /quiet /norestart CID=CustomerID"
PassThru = $true
Wait = $true
}
# Start process and track exit code
$process = Start-Process @processOptions
$exitCode = $process.ExitCode
# Prints the exit code
Write-Host "Install exit code: $exitCode"
Exit $exitCode
} catch {
Write-Host "Error: $_"
Exit 1
}
- Copie/pegue este script como script de desinstalación:
# Fleet extracts name from installer (EXE) and saves it to PACKAGE_ID
# variable
$softwareName = $PACKAGE_ID
# It is recommended to use exact software name here if possible to avoid
# uninstalling unintended software.
$softwareNameLike = "*$softwareName*"
# Some uninstallers require a flag to run silently.
# Each uninstaller might use different argument (usually it's "/S" or "/s")
$uninstallArgs = "/S"
$machineKey = `
'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*'
$machineKey32on64 = `
'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*'
$exitCode = 0
try {
[array]$uninstallKeys = Get-ChildItem `
-Path @($machineKey, $machineKey32on64) `
-ErrorAction SilentlyContinue |
ForEach-Object { Get-ItemProperty $_.PSPath }
$foundUninstaller = $false
foreach ($key in $uninstallKeys) {
# If needed, add -notlike to the comparison to exclude certain similar
# software
if ($key.DisplayName -like $softwareNameLike) {
$foundUninstaller = $true
# Get the uninstall command. Some uninstallers do not include
# 'QuietUninstallString' and require a flag to run silently.
$uninstallCommand = if ($key.QuietUninstallString) {
$key.QuietUninstallString
} else {
$key.UninstallString
}
# The uninstall command may contain command and args, like:
# "C:\Program Files\Software\uninstall.exe" --uninstall --silent
# Split the command and args
$splitArgs = $uninstallCommand.Split('"')
if ($splitArgs.Length -gt 1) {
if ($splitArgs.Length -eq 3) {
$uninstallArgs = "$( $splitArgs[2] ) $uninstallArgs".Trim()
} elseif ($splitArgs.Length -gt 3) {
Throw `
"Uninstall command contains multiple quoted strings. " +
"Please update the uninstall script.`n" +
"Uninstall command: $uninstallCommand"
}
$uninstallCommand = $splitArgs[1]
}
Write-Host "Uninstall command: $uninstallCommand"
Write-Host "Uninstall args: $uninstallArgs"
$processOptions = @{
FilePath = $uninstallCommand
PassThru = $true
Wait = $true
}
if ($uninstallArgs -ne '') {
$processOptions.ArgumentList = "$uninstallArgs"
}
# Start process and track exit code
$process = Start-Process @processOptions
$exitCode = $process.ExitCode
# Prints the exit code
Write-Host "Uninstall exit code: $exitCode"
# Exit the loop once the software is found and uninstalled.
break
}
}
if (-not $foundUninstaller) {
Write-Host "Uninstaller for '$softwareName' not found."
# Change exit code to 0 if you don't want to fail if uninstaller is not
# found. This could happen if program was already uninstalled.
$exitCode = 1
}
} catch {
Write-Host "Error: $_"
$exitCode = 1
}
Exit $exitCode
- Haga clic en Guardar cambios.
Paso 4: Crear políticas de cumplimiento en FleetDM
Cree dos políticas independientes para confirmar que el agente CrowdStrike esté instalado en los dispositivos macOS y Windows.
4.1 Política macOS
- En FleetDM, vaya a Políticas > Agregar política.
- Utilice la siguiente consulta:
SELECT 1 FROM apps WHERE bundle_identifier = 'com.crowdstrike.falcon';
- Asigne un nombre a la política: CrowdStrike instalado (macOS)
- Guardar la póliza.
4.2 Política Windows
- En FleetDM, vaya a Políticas > Agregar política.
- Utilice la siguiente consulta:
SELECT 1 FROM programs WHERE name = 'Falcon';
- Asigne un nombre a la política: CrowdStrike instalado (Windows)
- Guardar la póliza.
Paso 5: asignar la aplicación a las políticas de cumplimiento
- En FleetDM, vaya a Políticas.
- Haga clic en Administrar automatizaciones > Software.
- Seleccione las políticas que acaba de crear y asigne el Software correspondiente
CrowdStrike Falcon ya está implementado.