Comment déployer l'EDR SentinelOne sur Mac ?

Exécutable

Télécharger l'exécutable MacOS depuis Stoïk Protect ou via ce lien.

Identifiant client

Votre identifiant client est nécessaire pour le déploiement de l'EDR. Celui-ci est disponible sur Stoïk Protect, onglet MDR puis Paramètres, dans la section Informations.

Déploiement automatique / par ligne de commande

1. Sauvegarder la valeur de votre identifiant client dans un fichier au chemin suivant : com.sentinelone.registration-token assurez vous que ce fichier est appartient à l'utilisateur root avec la commande suivante sudo chown root
2. Utilisez la ligne de commande suivante en remplaçant /tmp/SentinelXXXX.pkg par le chemin de l'executable téléchargé à la première étape :

    sudo /usr/sbin/installer -pkg /tmp/SentinelXXXX.pkg -target /

Déploiement manuel

1. Lancer l'exécutable
2. Sur l'interface qui s'ouvre, insérer votre identifiant client en Site token.
   Cliquer sur Continuer
3. Si l'icône SentinelOne affiche « Needs user attention » ou ces messages « Authorize Full-Disk-Access to SentinelOne in System Preferences », « Authorize SentinelOne components in System Preferences ». Autorisez l'accès intégral au disque pour les applications SentinelOne dans les paramètres du système.
   
   

Autoriser l'accès intégral au disque

1. Cliquez sur "System settings"
   
2. Puis "Privacy & Security", et "Full Disk Access":
3. Cliquez sur le bouton "+"
   
4. Appuyez simultanément sur les touches Commande+Shift+G et maintenez-les enfoncées pour ouvrir le menu "Aller au dossier".
   
5. Entrez le chemin suivant :
   

   /Library/Sentinel/sentinel-agent.bundle/Contents/MacOS/

6. Double-cliquez sur votre dossier de destination...
   
7. Sélectionnez les applications SentinelOne et cliquez sur Ouvrir :