Skip to main content

​
نظرة عامة

يمكن لـ CrowdStrike Falcon أن يوفّر عمليات كشف موحّدة لنقاط النهاية، ونتائج البرامج الضارة، وسياق المضيفين، ونشاط الحوادث. وتشمل الأمثلة التي تمت مراجعتها ما يلي:
  • detection.confirmed — تأكيد الكشف
  • malware.detected — عمليات الكشف عن البرامج الضارة في نقاط النهاية
  • incident.opened — فتح حادثة
راجع كيف تتحول بيانات التكامل إلى إشارات. للمصادقة مع CrowdStrike، ستحتاج إلى:
  1. معرف العميل - معرّف فريد لعميل واجهة برمجة التطبيقات (API) الخاص بك.
  2. سر العميل - مفتاح سري يُستخدم للتحقق من هوية التطبيق (العميل).
  3. عنوان URL الأساسي - عنوان URL الأساسي لواجهة برمجة التطبيقات (API) الخاص ببيئة CrowdStrike السحابية لديك.
سيرشدك هذا الدليل إلى كيفية الحصول على بيانات الاعتماد هذه من داخل CrowdStrike.

​
المتطلبات الأساسية:

  • يجب أن تتوفر لديك إمكانية الوصول إلى وحدة تحكم CrowdStrike Falcon.

​
التعليمات:

​
الخطوة 1: إنشاء عميل API

  1. سجّل الدخول إلى وحدة تحكم CrowdStrike Falcon.
  2. من شريط أدوات البحث، ابحث عن API Clients and Keys ثم حدده.
  1. انقر على Create API Client.
  1. أدخل اسمًا ووصفًا، وحدد نطاقي الصلاحيات Alerts: Read وHosts: Read، ثم انقر على إنشاء.
  2. سيتم عرض معرف العميل وسر العميل وعنوان URL الأساسي لك. يمثل عنوان URL الأساسي جزء النطاق (مثل api.crowdstrike.com) دون البادئة https://.

​
الخطوة 2: إدخال بيانات الاعتماد في Living Security Platform

بعد حصولك على معرف العميل وسر العميل وعنوان URL الأساسي:
  1. افتح النموذج الذي تحتاج فيه إلى المصادقة مع CrowdStrike.
  2. أدخل عنوان URL الأساسي ومعرف العميل وسر العميل في الحقول المخصصة لها.
  3. أرسل النموذج، وستتم المصادقة بنجاح.
لقد أصبحت الآن متصلًا بـ CrowdStrike.
تم اقتباس أجزاء من هذه الوثائق من Nango، وتُستخدم بموجب Elastic License 2.0.

​
الوصول إلى الشبكة

تجاوز هذا القسم ما لم يكن مستأجر Falcon لديك يقيّد الوصول إلى واجهة برمجة التطبيقات (API) حسب عنوان IP المصدر. معظم المستأجرين لا يفعلون ذلك.