이 가이드는 Mac 컴퓨터에 적용됩니다
사전 요구 사항
- 공급업체에서 받은 CrowdStrike 설치 프로그램(Hosts > Sensor Downloads)
- Crowdstrike 사용자 지정 설정
- CrowdStrike 서비스 관리 프로파일
- macOS 13 (Ventura) 이상(GitHub 링크)
- CrowdStrike 감사 스크립트(GitHub 링크)
- CrowdStrike 설치 후 스크립트(GitHub 링크)
고려 사항
- CrowdStrike Settings Profiles는 네트워크 콘텐츠 필터, 커널 확장, 시스템 확장, PPPC 및 웹 필터링 요구 사항에 대해 CrowdStrike를 승인합니다. 이 프로파일은 커널 확장을 사용하는 이전 Falcon 에이전트와 시스템 확장을 사용하는 최신 버전 모두와 호환됩니다
- Assignment Maps를 사용한 배포 섹션의 단계에 따라 crowdstrike_settings_macOS15 및 crowdstrike_settings 프로파일을 모두 배포하여 올바르게 할당해야 합니다
- CrowdStrike Service Management Profile은 필수 로그인 및 백그라운드 프로세스를 처리합니다
- 필요한 경우 GitHub에서 Legacy System Extension (KEXT) Settings Profile을 다운로드하십시오
- 이 프로파일은 커널 확장을 사용하는 Falcon 에이전트와 시스템 확장을 사용하는 최신 버전을 모두 지원합니다
- KEXT 페이로드는 Intel 기반 Mac 컴퓨터에서 CrowdStrike Firmware Analysis 기능을 사용하는 경우에만 필요합니다
- 설치한 특정 CrowdStrike 제품 및 버전에 따라 앱 경로, 개인정보 보호 접근 설정, 커널 또는 시스템 확장 요구 사항이 다를 수 있습니다. 다른 Custom App과 마찬가지로 프로덕션 Mac에 배포하기 전에 철저히 테스트할 것을 강력히 권장합니다
Custom Profile 추가 및 구성
Crowdstrike Falcon의 서비스 관리 프로파일은 macOS 13 Ventura 이상과 호환됩니다. macOS Monterey 12 이하의 경우 서비스 관리 프로파일이 해당 기기에 할당되지 않도록 고급 범위 지정을 위해 Assignment Map을 사용해야 합니다. Assignment Maps에서 Crowdstrike를 배포하는 방법에 대해 자세히 알아보려면 Assignment Maps를 사용한 배포 섹션을 따르십시오.
1
프로파일 이름 지정
Custom Profile에 이름을 지정합니다.
2
플랫폼 선택
설치 대상에서 Mac을 선택합니다.
3
Blueprint에 할당
원하는 Blueprints에 할당합니다.
4
설정 프로파일 업로드
CrowdStrike 설정 프로파일(또는 Legacy System Extension (KEXT) 설정 프로파일)을 업로드합니다.
5
프로파일 저장
저장을 선택합니다.
6
추가 프로파일 생성
crowdstrike_settings_macOS15 및 crowdstrike_service_management 프로파일에 대해 이 섹션의 이전 단계를 반복합니다.
Custom App 추가 및 구성
이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르십시오.1
Custom App 이름 지정
Custom App에 이름을 지정합니다. 선택적으로 사용자 지정 아이콘을 추가합니다.
2
Blueprint에 할당
원하는 Blueprints에 할당합니다.
3
설치 유형 설정
Installation을 Audit and Enforce로 변경합니다.
4
감사 스크립트 구성
사전 요구 사항의 crowdstrike_ae_script.zsh 스크립트를 복사하여 Audit & Enforce 텍스트 상자에 붙여넣습니다. 수정할 필요는 없습니다.
5
배포 유형 선택
배포 유형으로 Installer **Package (install .pkg or .mpkg)**를 선택합니다.
6
설치 프로그램 업로드
설치 프로그램 패키지를 업로드합니다.
7
설치 후 스크립트 구성
사전 요구 사항에서 참조한 Postinstall Script를 붙여넣습니다.
- 설치 후 스크립트에서 55번째 줄의 customerIDChecksum 변수를 고객 ID로 업데이트합니다
- 선택적으로 59번째 줄의 installToken 변수 안에 설치 토큰을 붙여넣습니다. 그렇지 않으면 비워 둡니다
8
Custom App 저장
저장을 선택합니다.
Assignment Maps를 사용한 배포
올바른 기기에 배포되도록 조건부 로직이 필요한 Crowdstrike Custom Profile이 네 개 있습니다. Assignment Map은 하나의 편리한 보기에서 모든 기기에 대한 간편한 솔루션을 제공합니다. Blueprint 생성 및 Blueprint에서 조건부 로직 사용 문서를 검토하십시오.1
기본 조건부 블록 생성
For All devices on this Blueprint 조건부 블록으로 시작합니다.
2
Custom App 할당
Crowdstrike Custom App을 블록에 할당합니다.여러 Custom Apps가 필요한 경우 다양한 설치 프로그램 버전에 대한 조건이 있는 조건부 블록을 생성합니다.
3
macOS 15 이상 조건 설정
조건부 블록의 상단을 If macOS is greater than or equal to 15.0으로 설정합니다.
4
macOS 15 이상 설정 프로파일 할당
crowdstrike_settings_macOS15 Custom Profile을 조건부 블록에 할당합니다.
5
Apple Silicon 조건 설정
조건부 블록의 상단을 If Chip type is Apple Silicon으로 설정합니다.
6
Apple Silicon 설정 프로파일 할당
crowdstrike_settings Custom Profile을 조건부 블록에 할당합니다.
7
Intel 조건 설정
하단 조건부 블록을 else if Chip type is Intel로 설정합니다.
8
Intel KEXT 설정 프로파일 할당
crowdstrike_settings_with_kext Custom Profile을 조건부 블록에 할당합니다.
9
macOS 13 이상 조건 설정
조건부 블록의 상단을 If macOS is greater than or equal to 13.0으로 설정합니다.
10
서비스 관리 프로파일 할당
crowdstrike_service_management Custom Profile을 조건부 블록에 할당합니다.