La Unidad de Seguridad TIC de la Subdirección de Tecnologías de la Información y Comunicaciones informa de la actualización en el procedimiento de instalación de securización de servidores y equipos con fecha de 28 1 de enero febrero de 2022.
Debido a los ataques que diversas entidades del sector sanitario están recibiendo mediante código dañino, la Unidad de Seguridad TIC de la Subdirección de Tecnologías de la Información y Comunicaciones ruega encarecidamente extremar la vigilancia y las precauciones ante la posibilidad de ser abordados por ransomware. Llamamos vuestra atención sobre la necesidad de aplicar las siguientes instrucciones.
...
Paso 3. Es altamente recomendable verificar que está instalado el Agente EDR de Crowdstrike. En caso contrario, puede ver el procedimiento de instalación a continuación:
...
- All pre-GA versions/builds of Windows – Windows Insider Preview, beta, etc – unless specifically stated in a Release Note. Including but not limited to:
- Windows 11 Preview Builds
- Windows Server 2022 Preview Builds
- Windows 7 hosts without a CrowdStrike Extended Support subscription as of January 14, 2021 [https://supportportal.crowdstrike.com/s/article/SupportAnnouncement-Falcon-Sensor-Support-Policy-for-Windows-7-SP1-and-Windows-Server-2008-R2-SP1] .
- Windows Server 2008 R2 hosts without a CrowdStrike Extended Support subscription as of January 14, 2021
[https://supportportal.crowdstrike.com/s/article/Support-Announcement-Falcon-Sensor-Support-Policy-for-Windows-7-SP1-and-Windows-Server-2008-R2-
SP1] . - Windows Server 2008 (non-R2), which is based on the Vista kernel
- Windows Server Core, all versions other than 2016 and 2019
- Windows 10 64-bit v1511, aka Threshold 2
- Windows 10 64-bit v1703, aka Redstone 2 ("RS2")
- Windows 10 64-bit v1709, aka Redstone 3 ("RS3")
- Windows 10 64-bit v1803, aka Redstone 4 ("RS4")
- Windows 10 64-bit v1903, aka 19H1
- All 32-bit versions of Windows 10 not listed above
- All 32-bit versions of Windows 8.1
- All versions of Windows 8
- Container-based Windows OS solutions, including but not limited to Docker, are not currently supported.
- Windows Embedded Standard 7 is unsupported. This version is independent from Windows 7 Embedded POS Ready, which is the only Embedded version we
do support.
en
...
la
...
EU-1
ts01-lanner-lion.cloudsink.net
lfodown01-lanner-lion.cloudsink.net
...
En Servidores: Descargar el siguiente instalador y seguir las instrucciones que se indican en el fichero Readme-Server.txt
En PCs. Descargar el siguiente instalador y seguir las instrucciones que se indican en el fichero Readme-PC.txt
Descarga del sensor:
NOTA: Importante verificar los requisitos de comunicaciones antes de proceder a la instalación.
Procedimiento completo: Falcon Sensor for Windows Deployment _ Documentation _ Support _ Falcon.pdf.
- Para Linux.
- Verificar compatibilidad del Kernel en el procedimiento completo.
- Instalar con el comando apropiado según distribución (ver procedimiento completo). La instalación requiere privilegios de sudo.
- Establecer el CID que figura en el punto anterior.
- Establecer opciones de proxy si se requieren
- Establecer Grouping_Tags. Se recomienda usar la cadena “SERVERS_PROVINCIA” Sustituyendo provincia por la que corresponda.
- Para Linux.
...
Version Linux
...
Ejecutable sensor EDR
...
...
...
...
...
NOTA: Importante verificar los requisitos de comunicaciones antes de proceder a la instalación.
...
siguiente página: Instalación Agente EDR CrowdStrike
...
Paso 4. Incluir IOCs (Indicadores de Compromiso) en proxies y firewalls provinciales
...