Comment déployer l'EDR SentinelOne sur Windows ?

Si vous souhaitez déployer l'EDR à large échelle par la méthode automatique, Stoïk vous recommande de débuter par une installation manuelle test sur quelques postes.

1. Préalable : exécutable et identifiant client
2. Méthode manuelle
3. Méthode automatique (MDM ou GPO)
4. Annexes
   1. Création d'une GPO
   2. Ouverture de flux réseaux

1. Préalable : exécutable et identifiant client

• Télécharger l’exécutable (aussi appelé "binaire d’installation") depuis ce lien.
• Trouver votre identifiant client : il est disponible dans Stoïk Protect 👉 Onglet "MDR" > "Paramètres"

2. Déploiement manuel

1. Lancez l’exécutable sur le poste concerné :

2. Renseignez l’identifiant client dans le champ Site Token or Group Token

3. Cliquez sur Install

3. Déploiement automatique

Vous pouvez automatiser l’installation de l’EDR SentinelOne sur vos postes et serveurs via

1. MDM (SCCM, Intune) : Mobile Device Management
2. ou GPO : Group Policy Object

• • <nom du fichier SentinelOne>.exe -t code_client -q
  • ➡️ Remplacez code_client par votre identifiant client.
    
    
    

4. Annexes

4.1. Création d'une GPO de déploiement automatisé

Dans le but d'effectuer un déploiement par GPO, vous pouvez réaliser les étapes suivantes : 

1. Téléchargez l’installateur SentinelOne depuis Stoïk Protect ou depuis ce lien.
2. Placez ce fichier dans un partage réseau accessible à tous les ordinateurs du domaine.
   Exemple de chemin : \\Serveur\Partage\<fichier SentinelOne>.exe.
   Assurez-vous que le partage a les permissions de Lecture pour les groupes d’ordinateurs concernés.

3. Créez un script PowerShell de déploiement, ou batch qui exécute la commande d’installation.

   Exemple : un script batch (InstallSentinelOne.bat) contenant le code suivant:

   @echo off
# Vérifier si le script est exécuté en tant qu'administrateur
$adminCheck = [Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()
if (-not
$adminCheck.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # Relancer le script avec élévation
    Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs
    exit
}

# Définir les variables
$installerPath = "Chemin d'installation"
$siteToken = "code_client"
$arguments = "-t $siteToken -q"

# Exécuter l'installation en mode silencieux
Start-Process -FilePath $installerPath -ArgumentList $arguments -Wait -NoNewWindow
   
   

   
   ➡️ Remplacez Chemin d'installation par le chemin réel, par exemple:  \\Serveur\Partage\<fichier SentinelOne>.exe, et code_client par votre identifiant client .

   ➡️ Testez le script sur une machine manuellement pour vérifier qu’il installe SentinelOne correctement, en vérifiant la bonne présence de cette machine sur votre espace Stoïk Protect MDR.

4. Créez une GPO

1. 1. Ouvrez la console de gestion des stratégies de groupe (GPMC) : Wind. + R > gpmc.msc et appuyez sur Entrée.

   2. Faites un clic droit sur le conteneur où vous souhaitez appliquer la GPO (exemple : le domaine ou une OU spécifique).

   3. Cliquez sur "Créer un objet de stratégie de groupe dans ce domaine et le lier ici", et donnez-lui un nom (par exemple : Déploiement SentinelOne).

   4. Ajoutez le script de démarrage :

      1. Faites un clic droit sur la nouvelle GPO et sélectionnez Modifier.

      2. Accédez à Configuration de l'ordinateur > Stratégies > Paramètres Windows > Scripts (Démarrage/Arrêt).

      3. Double-cliquez sur Démarrage, puis cliquez sur Ajouter.

      4. Dans la fenêtre qui s’ouvre, cliquez sur Parcourir, puis sélectionnez le script InstallSentinelOne.bat.

      5. Note : Copiez le script dans le dossier \\<nom_serveur>\SysVol\<nom_domaine>\Policies\<GUID_de_la_GPO>\Machine\Scripts\Startup pour qu’il soit accessible à tous.

   
   

   5. Appliquez la GPO

2. Assurez-vous que la GPO est bien liée au bon conteneur (domaine ou OU contenant les machines cibles).

3. Utilisez gpupdate /force sur un contrôleur de domaine pour forcer la mise à jour des stratégies.

4. Vérifiez l’application :

• • Redémarrez une machine cible pour déclencher le script.
  • Vérifiez que SentinelOne est installé et opérationnel sur cette machine.
  • En cas de problèmes : consultez le fichier journal des scripts de démarrage sur les machines clientes C:\Windows\Debug\StartupLog.txt

4.2. Annexe - Ouverture de flux réseau

En cas de blocage réseau, les flux suivants doivent être ouverts sur le parefeu au niveau du Port 443 :