Wiki source code of Crowdstrike
Last modified by Dimitri Rupp on 2026/06/11 11:10
Hide last authors
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | Bei SPL Tele wird der Crowdstrike Endpoint Scanner eingesetzt. |
| 2 | Der Client wird via Intune auf allen Geräten ausgerollt welche sich in der AAD Gruppe "EPM_Crowdstrike" befinden. | ||
| 3 | \\Sobald der Client installiert ist, rennt dieser nur im "Abhören" Modus und ist noch nicht aktiv. Dies muss erst im Portal von Crowdstrike eingestellt werden. | ||
| 4 | Erst wenn dort im Portal der jeweilige Client der Prevention Gruppe Zugeordnet ist, wird der Endpoint aktiv und die bis dato aktive Endpoint Lösung wird deaktiviert (nicht deinstalliert). | ||
| 5 | |||
| 6 | |||
| 7 | === Zuordnung im Portal: === | ||
| 8 | |||
| 9 | Über "Host setup and management" ~-~-> Host management | ||
| 10 | |||
| 11 | kann man sich eine Übersicht aller Clients anzeigen lassen. | ||
| 12 | |||
| 13 | [[image:attach:crowdstrike1.jpg]] | ||
| 14 | |||
| 15 | |||
| 16 | (% class="wikigeneratedid" id="HInderGesamFCbersicht2ChatmanmehrereMF6glichkeitenzurFilterung.A0InfozurZuweisung28TAGs2BHostingGroups29" %) | ||
| 17 | In der Gesamtübersicht, hat man mehrere Möglichkeiten zur Filterung. | ||
| 18 | \\[[image:attach:crowdstrike2jpg.jpg]] | ||
| 19 | |||
| 20 | |||
| 21 | (% class="wikigeneratedid" %) | ||
| 22 | Nun N/A markieren, so das alle Geräte angezeigt werden welche aktuell keinem TAG zugewiesen sind. | ||
| 23 | Man kann jetzt alle Geräte markieren die dort angezeigt werden, dann auf "Add grouping tags" und dort "Prevention" eingeben, den vorschlag bestätigen und dann mit Apply übernehmen. | ||
| 24 | \\[[image:attach:crowdstrike4.jpg]] | ||
| 25 | |||
| 26 | (% class="wikigeneratedid" %) | ||
| 27 | [[image:attach:crowdstrike5.jpg]] | ||
| 28 | \\Hinweis: Nachdem der Tag zugewiesen wurde, kann es ein paar Minuten dauern bis dann auch die neuen Policies vom Client übernommen wurden | ||
| 29 | \\ | ||
| 30 | |||
| 31 | (% class="wikigeneratedid" %) | ||
| 32 | === | ||
| 33 | Info zur Zuweisung (TAGs + Hosting Groups) === | ||
| 34 | |||
| 35 | |||
| 36 | |||
| 37 | Es gibt folgende TAGs welche zugeordnet werden können. Dabei bekommt ein neuer Client der sich bei dem Portal meldet immer N/A (Somit ist kein Tag vergeben). | ||
| 38 | Die Tags welche man vergeben kann, bestimmen auch automatisch die Host Groups in denen ein Client landet. | ||
| 39 | |||
| 40 | |||
| 41 | Ein neuer Client ohne Tag bekommt immer Automatisch die "Windows Client Detection" sofern er eine Workstation ist. | ||
| 42 | EIn neuer Client vom Typ Server bekommt automatisch die Gruppe "Server Detection". | ||
| 43 | \\Vergibt man nun den Tag "Prevention" wird der jeweilige Client von der "Detection" Gruppe in die "Prevention" Gruppe verschoben. Damit ist dann auch die Endpoint Lösung aktiv. | ||
| 44 | Es gibt noch den Tag Troubleshooting, damit sollten Clients versehen werden bei denen vermutlich der Crowdstrike etwas blockt. Die Troubleshooting Gruppe die dahinter steht sorgt dann dafür das die Endpoint Lösung nur noch mit hört und nicht mehr aktiv blockt. | ||
| 45 | [[image:attach:crowdstrike3.jpg]] | ||
| 46 | |||
| 47 | ---- | ||
| 48 | |||
| 49 | == Verwandte Themen == | ||
| 50 | |||
| 51 | //Kuratiert — kann direkt im Editor ergänzt werden:// | ||
| 52 | |||
| 53 | * [[AD Pflege durch User>>doc:IT-Wiki.02-Tools.Software.AD-Pflege-durch-User.WebHome]] | ||
| 54 | * [[Auer Success>>doc:IT-Wiki.02-Tools.Software.Auer-Success.WebHome]] | ||
| 55 | * [[BMD>>doc:IT-Wiki.02-Tools.Software.BMD.WebHome]] | ||
| 56 | |||
| 57 | {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}} | ||
| 58 | |||
| 59 | ---- | ||
| 60 | **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11 | ||
| 61 |