【CrowdStrike】Falcon Sensorのインストール【Falcon Insight XDR】｜技術ブログ

2024.08.08

みなさん、こんにちは！

Crowdsrike のエンドポイントセキュリティ製品 Falcon Insight XDR について連載形式で機能をご紹介しています。今回は「Falcon Sensorのインストール」についてです。エンドポイントセキュリティの全てはここから始まるといっても過言ではありません！管理コンソールにログインし端末へセンサーをインストールするまでをご紹介します。

では、本編です

初回ログイン

管理コンソール Falcon UI へのログインし、日本語化を行うまでの流れをご紹介します。

事前準備
・ブラウザはGoogle Chrome、Microsoft Edgeが推奨となります
・下記URLがFalcon UIのURLとなります
https://falcon.us-2.crowdstrike.com (US-2 の場合)

※画像はクリックで拡大できます

・管理コンソールログインには二要素認証が必要となります
Okta や Chrome Authenticatorなどの二要素認証アプリをインストールください

管理コンソール Falcon UI への初回ログイン

・メールが届きましたら、"Active My Falcon Account" をクリックし、初回ログインの URL を開きます。

・パスワードは12文字以上で、１つ以上の大文字、小文字、数字、特殊記号を含めて設定してください。

他のパスワード制限事項

アルファベット、数字、キーボード上で連続する文字が4つ以上の長さで含まれてはいけません

(例: 1234, abcd, qwer, asdf などは不可)

同じ文字は連続で3つ以上含まれてはいけません。

辞書に載っている単語が含まれてはいけません。

二要素認証設定

・Falcon UI にChrome ブラウザでアクセスしてユーザー名 (メールアドレス) と先ほど設定したパスワードでログインします。
・初回ログイン時に、二要素認証の設定画面が表示されますので、QRコードか、マニュアルセットアップコードから二要素認証アプリ（例：Chrome Authenticator）を設定します。

例：Chrome Authenticator）
Chrome Authenticatorから赤枠をクリックし、QRコードをスキャン(画面上でキャプチャー)します。「OK」をクリックし、登録された6桁のverification codeを2要素認証セットアップ画面へ入力します。次回以降のログイン時も同様の手順で入力します。

利用規約に同意し管理コンソールへログインします

Locale (日本語 UI)

・画面右上のユーザープロフィールから、管理コンソールのUIを日本語に変更できます
User preferences(ユーザ設定)からlocaleを「Japanese」に変更しSaveします。

メインメニュー

・左上のアイコンをクリックするとメニューが表示されます
表示されるメニューはご利用いただいているライセンスの種類によって異なります

センサーのインストール

センサーを端末にインストールし管理コンソール Falcon UI から確認します。

センサーダウンロード

・「ホストのセットアップおよび管理」＞「センサーダウンロード」からOSに応じたセンサーのインストーラーがダウンロードできます。
カスタマーID (CID)は端末インストール時に入力します。インストールしたエージェントがどのユーザ環境に紐づくのかを決める重要なIDになりますので、第三者に使用されないように注意して管理ください。