Skip to main content

​
Visió general

CrowdStrike Falcon pot aportar detecciones d’endpoints normalitzades, troballes de programari maliciós, context de hosts i activitat d’incidents. Alguns exemples revisats són:
  • detection.confirmed — detecció confirmada
  • malware.detected — detecciones de programari maliciós en endpoints
  • incident.opened — incident obert
Consulteu com es converteixen les dades d’Integrations en Signals. Per autenticar-vos amb CrowdStrike, necessiteu:
  1. Client ID - Un identificador únic per al vostre client d’API.
  2. Client Secret - Una clau confidencial que s’utilitza per autenticar la identitat de l’aplicació (client).
  3. Base URL - L’URL base de l’API per al vostre entorn de núvol de CrowdStrike.
Aquesta guia us explicarà com obtenir aquestes credencials a CrowdStrike.

​
Requisits previs:

  • Heu de tenir accés a la consola de CrowdStrike Falcon.

​
Instruccions:

​
Pas 1: Creació d’un client d’API

  1. Inicieu la sessió a la consola de CrowdStrike Falcon.
  2. A la barra de cerca, cerqueu API Clients and Keys i seleccioneu-ho.
  1. Feu clic a Create API Client.
  1. Introduïu un nom i una descripció, seleccioneu els àmbits Alerts: Read i Hosts: Read, i feu clic a Create.
  2. Se us mostraran el Client ID, el Client Secret i la Base URL. La Base URL és la part del domini (p. ex., api.crowdstrike.com) sense el prefix https://.

​
Pas 2: Introducció de les credencials a Living Security Platform

Quan tingueu el Client ID, el Client Secret i la Base URL:
  1. Obriu el formulari on heu d’autenticar-vos amb CrowdStrike.
  2. Introduïu la Base URL, el Client ID i el Client Secret als camps corresponents.
  3. Envieu el formulari i l’autenticació s’hauria de completar correctament.
Ara ja esteu connectats a CrowdStrike.
Algunes parts d’aquesta documentació són adaptades de Nango, utilitzades sota la Elastic License 2.0.

​
Accés a la xarxa

Ometeu aquesta secció tret que el vostre tenant de Falcon restringeixi l’accés a l’API per adreça IP d’origen. La majoria de tenants no ho fan.