正在加载

为 macOS Monterey 启用访问权限

Elastic Stack 无服务器安全性

要在没有移动设备管理 (MDM) 配置文件的情况下手动正确安装和配置 Elastic Defend，必须在主机上启用其他权限，然后 Elastic Endpoint（执行 Elastic Defend 的威胁监控和预防的已安装组件）才能完全运行。

注意

在您配置并安装 Elastic Defend 集成后，需要启用以下权限，其中包括注册 Elastic Agent。

对于 macOS Monterey (12.x)，Elastic Endpoint 将尝试在安装期间加载系统扩展。必须加载此系统扩展，才能深入了解系统事件，例如进程事件、文件系统事件和网络事件。

安装期间会出现以下消息

system ext blocked

  1. 单击打开安全性偏好设置。

  2. 在安全性与隐私窗格的左下角，单击锁定按钮，然后输入您的凭据以进行身份验证。

    lock button

  3. 单击允许以允许 Elastic Endpoint 系统扩展加载。

    allow system ext

批准 Elastic Endpoint 的网络内容过滤

成功加载 Elastic Endpoint 系统扩展后，会出现一条附加消息，要求允许 Elastic Endpoint 过滤网络内容。

filter network content

单击允许以启用 Elastic Endpoint 系统扩展的内容过滤。如果没有此批准，Elastic Endpoint 将无法接收网络事件，因此无法启用与网络相关的功能，例如主机隔离。

Elastic Endpoint 需要完全磁盘访问权限，才能通过 Elastic Defend 框架订阅系统事件，并保护您的网络免受恶意软件和其他网络安全威胁。要在运行 macOS Catalina (10.15) 及更高版本的端点上启用完全磁盘访问权限，您必须手动批准 Elastic Endpoint。

注意

以下说明仅适用于运行 8.0.0 及更高版本的 Elastic Endpoint。在无服务器中，不支持 7.17.0 及更早版本。要查看 Endgame 传感器的完全磁盘访问权限要求，请参阅 Endgame 的文档。

  1. 打开系统偏好设置应用程序。

  2. 选择安全性与隐私。

    sec privacy pane

  3. 在安全性与隐私窗格上，选择隐私标签。

  4. 从左侧窗格中，选择完全磁盘访问权限。

    Select Full Disk Access

  5. 在该窗格的左下角，单击锁定按钮，然后输入您的凭据以进行身份验证。

  6. 在隐私选项卡中，确认已选择 ElasticEndpoint AND co.elastic.systemextension 以正确启用完全磁盘访问权限。

    role+"screenshot"

在 Elastic Stack 中，如果端点运行的是 Elastic Endpoint 7.17.0 或更早版本

  1. 在该窗格的左下角，单击锁定按钮，然后输入您的凭据以进行身份验证。
  2. 单击 + 按钮以查看 Finder。
  3. 导航到 /Library/Elastic/Endpoint，然后选择 elastic-endpoint 文件。
  4. 单击打开。
  5. 在隐私选项卡中，确认已选择 elastic-endpoint AND co.elastic.systemextension 以正确启用完全磁盘访问权限。
fda 7 16
© . All rights reserved.