■はじめに

CrowdStrikeによる端末の保護を行うためには、Falconセンサーを端末へインストール必要があります。
Falconコンソールよりインストーラをダウンロードし対象端末上で実行する。というのがインストールの基本的な流れとなりますが今回はActive Directoryを活用し、大規模な環境でも容易に保護対象端末へFalcoonセンサーをインストールする手順をご紹介します。

■手順①(準備フェイズ)

まずは、センサーインストーラのダウンロードなどの準備から実施していきます。

Falconセンサーのインストール自体は上記でダウンロードしたインストーラを実行し、起動したウィザードの中でCIDを入力すればほぼ完了できます。
端末が少数の場合は下記の手順でご紹介する共有フォルダにインストーラを配置し、ユーザーにCID付きのメールなどで取得を促す形での展開も簡単に出来るのでそちらも併せてご検討ください。

共有フォルダの設定はユーザーグループやSystemなど範囲や権限が限定されたものを利用することがセキュリティ的に望ましいです。
今回の手順の例では都合によりEveryoneを使っていますが、同様の理由であまりよろしくありません。

■手順②(作業フェイズ)

GPOが各端末に適用されるまで時間がかかる場合がございます。(規定で90分)
更に30分ほどのずれがランダムに発生するため、安全マージンを確保するために少し先の時間(2~2時間半)を指定するのが無難です。

以上でActive Directoryを利用したFalcon Sensorの配備は完了です！
この方法により大規模な環境での導入でも管理者に負荷をかけずに展開が可能になります。

Active Directoryをご利用の方は本手順の実施をぜひご検討ください！

※本ブログの内容は投稿時点での情報となります。今後アップデートが重なるにつれ
　正確性、最新性、完全性は保証できませんのでご了承ください。