Wie wird SentinelOne EDR unter Windows bereitgestellt?

Es gibt zwei Möglichkeiten, SentinelOne EDR auf dem Mac zu installieren: manuell über eine grafische Oberfläche oder automatisch über die Befehlszeile.

Wenn Sie EDR in großem Umfang automatisch bereitstellen möchten, empfiehlt Stoïk, zunächst eine manuelle Testinstallation auf einigen Workstations durchzuführen.

1. Voraussetzungen: Installationsdatei & Kunden-ID
2. Manuelle Methode
3. Automatische Methode (MDM oder GPO)
4. Anhänge
   
   1. Erstellen einer GPO
   2. Öffnen von Netzwerk-Streams

1. Voraussetzungen: Installationsdatei & Kunden-ID

• Laden Sie das Installationsprogramm (auch „Binärdatei“ genannt) über diesen Link herunter.

• Ihre Kunden-ID (CID) finden Sie in Stoïk Protect unter:
  👉 „MDR“ > „Einstellungen“

2. Manuelle Methode

1. Starten Sie die ausführbare Datei
2. Geben Sie Ihre Kundennummer im Feld Site Token or Group Token
   
   
   
   
3. Klicken Sie auf Install

3. Automatische Methode

Sie können die Installation von SentinelOne EDR auf Ihren Workstations und Servern automatisieren über:

1. MDM (SCCM, Intune): Mobile Device Management
2. oder GPO: Gruppenrichtlinienobjekt

Auszuführender Befehl:

• <SentinelOne-Dateiname>.exe -t client_code -q
• ➡️ Ersetzen Sie client_code durch Ihre Client-ID.

4. Anhange

4.1. Erstellen eines GPO für die automatisierte Bereitstellung

Um eine GPO-Bereitstellung durchzuführen, führen Sie die folgenden Schritte aus:

• Laden Sie den SentinelOne-Installer von Stoïk Protect oder über

   diesem Link (Windows Server 2008R2+/Windows 8.1+) herunter. Für die "Legacy"-Versionen können Sie die ausführbare Datei von Stoïk Protect herunterladen oder von diesem Link (Windows Server 2003 SP2+/Windows XP SP3).

• Legen Sie diese Datei in einer Netzwerkfreigabe ab, auf die alle Computer in der Domäne zugreifen können.
  Beispielpfad: \\Server\Shared\SentinelOne_WindowsSensor.exe
  Vergewissern Sie sich, dass die Freigabe für die betreffenden Computergruppen die Berechtigung "Lesen" hat.

• Erstellen Sie eine PowerShell- oder Batch-Skriptdatei, die den Installationsbefehl ausführt.
  Zum Beispiel ein Batch-Skript (InstallSentinelOne.bat) :

  @echo off
\\Server\Shared\SentinelOne_WindowsSensor.exe /q /norestart SITE_TOKEN="code_client"


  ➡️ Ersetzen Sie \\Server\Shared\SentinelOne_WindowsSensor.exe über den tatsächlichen Pfad ein, und code_client durch Ihre Kundennummer.

• Testen Sie das Skript manuell auf einem Rechner, um zu überprüfen, ob es SentinelOne korrekt installiert. Überprüfen Sie dabei, ob dieser Rechner in Ihrem Stoik Protect MDR-Raum korrekt vorhanden ist.

• Öffnen Sie die Konsole zur Verwaltung von Gruppenrichtlinien (GPMC) :

  • Drücken Sie Win + R, geben Siegpmc.msc und drücken Sie die Eingabetaste.

• Erstellen Sie eine neue GPO :

  • Rechtsklicken Sie auf den Container, auf den Sie die GPO anwenden möchten (Beispiel: die Domäne oder eine bestimmte OU).
  • Klicken Sie auf Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verlinken und geben Sie ihm einen Namen (z. B.: SentinelOne-Einsatz).

• Konfigurieren Sie das Startskript :

  • Klicken Sie mit der rechten Maustaste auf das neue GPO und wählen Sie Bearbeiten.
  • Gehen Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Scripts (Start/Stopp).
  • Doppelklicken Sie auf Start und klicken Sie dann auf Hinzufügen.
  • Klicken Sie in dem sich öffnenden Fenster auf Durchsuchen und wählen Sie das Skript aus InstallSentinelOne.bat.

    Hinweis: Kopieren Sie das Skript in den Ordner \\<server_name>\SysVol\<domain_name>\Policies\<GUID_GPO>\Machine\Scripts\Startup damit es für alle zugänglich ist.

• Wenden Sie die GPO an :

  • Stellen Sie sicher, dass die GPO mit dem richtigen Container verknüpft ist (Domäne oder OU, die die Zielmaschinen enthält).
  • Verwenden Sie gpupdate /force auf einem Domänencontroller, um die Aktualisierung der Richtlinien zu erzwingen.

• Überprüfen Sie die Anwendung:

  • Starten Sie einen Zielrechner neu, um das Skript auszulösen.
  • Stellen Sie sicher, dass SentinelOne auf diesem Rechner installiert und betriebsbereit ist.
• Bei Problemen: Sehen Sie sich die Protokolldatei der Startskripte auf den Clientgeräten an :
  C:\Windows\Debug\StartupLog.txt. 
  Stellen Sie sicher, dass :
  
  • Der Pfad zum Teilen ist korrekt und zugänglich.
  • NTFS- und Netzwerkfreigabeberechtigungen erlauben das Lesen für die Zielrechner.

4.2. Anhang – Netzwerk-Streams öffnen

Im Falle einer Netzwerkblockade müssen folgende Streams in der Firewall an Port 443 geöffnet werden: