开始之前
- Perplexity 组织管理员权限。
- CrowdStrike 客户 ID（CID），包括校验和。可在 Falcon 控制台的传感器下载页面找到。请参阅 CrowdStrike 指南。
- 如果 CrowdStrike 环境已配置预配令牌，请准备该令牌。
配置所需的传感器版本
启用集成之前，请在 Falcon 控制台中配置默认的 Linux 传感器更新策略：1
打开 Linux 传感器更新策略
打开传感器更新策略，选择 Linux，然后打开默认策略。
2
固定两个传感器版本
将传感器版本和 Linux ARM64 传感器版本两个字段均明确设置为 7.38.0-19105。
3
保存策略
保存策略。
两个版本字段都必须固定为 7.38.0-19105。更新的传感器版本将在测试完成后获得支持。
为组织启用 Falcon
1
打开 Computer 配置
在 Perplexity 中，打开组织设置并选择 Computer 配置。
2
保存客户 ID
找到 CrowdStrike Falcon 部分。输入包括校验和的客户 ID，然后选择保存。
3
如已配置，提供预配令牌
如果 CrowdStrike 环境已配置预配令牌，请输入令牌并选择保存令牌。
4
启用 CrowdStrike Falcon
为组织启用 CrowdStrike Falcon。
验证沙盒注册
启用集成后：- 发起一个新的 Computer 会话。
- 在 Falcon 控制台中打开主机管理。
- 查找主机名为
space-sandbox的主机。
更改如何影响现有会话
启用或禁用集成仅适用于新的 Computer 会话。现有会话保留之前的 Falcon 设置。- 启用 Falcon 时：发起新会话以使用集成。未使用 Falcon 的现有会话保持不变。
- 禁用 Falcon 时：新会话不会注册到 Falcon。使用 Falcon 的现有会话保留其设置。