Crowdstrike on Mobile in a restricted network

[Torostrus]

Ich habe die Aufgabe, auf mobilen Geräten (Android) den Crowdstrike-Agenten zu installieren, obwohl das Netzwerk, in dem ich mich befinde, abgeschlossen ist und keine Internetverbindung besteht. Das Problem besteht darin, dass im Gegensatz zur Windows-Version bei der Installation einer APK kein Proxy und kein Port mitgegeben werden kann.
Ist es möglich, mit einem Drittanbieter-Tool eine Art Tunnel zu etablieren, durch den der Agent seinen Server erreicht, ohne dass Einstellungen an der Crowdstrike App vorgenommen werden müssen? Ich habe einen Proxy und einen Port, die in der Firewall freigegeben sind.

 

[Zer0DEV]

Klingt grundsätzlich erstmal danach, dass Du einen VPN-Tunnel von der FW bereitstellen könntest, auf dem Android-Gerät wird dieser Tunnel verbunden und in der FW wird eine Route für die Android-Geräte direkt zu dem zu erreichenden Server erstellt.

ABER... Crowdstrike

 

[JumpingCat]

Wie kommst du auf den Geräten an die stündlichen Updates dran?

Hat der Hersteller keine Offline Anleitung für seine Software?

 

[Torostrus]

Klingt grundsätzlich erstmal danach, dass Du einen VPN-Tunnel von der FW bereitstellen könntest, auf dem Android-Gerät wird dieser Tunnel verbunden und in der FW wird eine Route für die Android-Geräte direkt zu dem zu erreichenden Server erstellt.

ABER... Crowdstrike

Das Produkt selber sei erst mal dahin gestellt die Entscheidung habe nicht ich getroffen...

Das Problem was ich sehe ist das die App die neben Crowdstrike auf dem Gerät läuft nicht über diesen Tunnel laufen soll bzw darf. Deshalb dachte ich das es vielleicht etwas gibt was den Traffic von Crowdstrike umleitet ohne das restliche System zu tangieren.

 

[Sephe]

Was ist mit Netzwerkrouten, wo du einträgst, dass nur die IP der CS-Gegenstelle per VPN kontaktiert werden soll, Rest über Default Gateway?

 

[Zer0DEV]

@Torostrus Ja, das ist dann natürlich hinderlich.

Du bräuchtest also auf dem Android-Gerät eine App die steuern kann, welcher Datenverkehr wo durchgeleitet wird. Ähnlich einem Werbeblocker wied Adguard.

Mitunter kann netguard no-root firewall das, aber da bin ich mir nicht sicher.

 

[Torostrus]

Wie kommst du auf den Geräten an die stündlichen Updates dran?

Hat der Hersteller keine Offline Anleitung für seine Software?

wie gesagt haben wir Windows Geräte im Einsatz dort kann ich bei der Installation den Proxy und den Port mitgeben

WindowsSensor.exe", "/install", "/quiet", "/norestart",
"/log", "c:\\temp\\cslog.txt",
"CID=xxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
"APP_PROXYNAME=xxx.xxx.xxx.xxx", "APP_PROXYPORT=xx"

hier kann der Agent seinen Server erreichen. Das klappt mit der Apk auf Android leider nicht.

Beim Hersteller habe ich nichts gefunden.

 

[Tamron]

Dann mach ein Ticket auf, dafür bezahlst du ja....