Skip to main content

​
Přehled

CrowdStrike Falcon může poskytovat normalizované detekce koncových zařízení, nálezy malwaru, kontext hostitelů a aktivitu incidentů. Zkontrolované příklady zahrnují:
  • detection.confirmed — detekce potvrzena
  • malware.detected — detekce malwaru na koncových zařízeních
  • incident.opened — incident otevřen
Viz jak se data z integrací mění na signály. K ověření v CrowdStrike potřebujete:
  1. ID klienta - Jedinečný identifikátor vašeho klienta API.
  2. Tajný klíč klienta - Důvěrný klíč sloužící k ověření identity aplikace (klienta).
  3. Základní adresa URL - Základní adresa URL rozhraní API pro vaše cloudové prostředí CrowdStrike.
Tento návod vás provede získáním těchto přihlašovacích údajů v CrowdStrike.

​
Předpoklady:

  • Musíte mít přístup ke konzoli CrowdStrike Falcon.

​
Postup:

​
Krok 1: Vytvoření klienta API

  1. Přihlaste se do konzole CrowdStrike Falcon.
  2. Na panelu vyhledávání vyhledejte API Clients and Keys a vyberte tuto položku.
  1. Klikněte na Create API Client.
  1. Zadejte název a popis, vyberte oprávnění Alerts: Read a Hosts: Read a poté klikněte na Vytvořit.
  2. Zobrazí se vaše ID klienta, Tajný klíč klienta a Základní adresa URL. Základní adresa URL je část s doménou (např. api.crowdstrike.com) bez předpony https://.

​
Krok 2: Zadání přihlašovacích údajů v Living Security Platform

Jakmile budete mít ID klienta, Tajný klíč klienta a Základní adresu URL:
  1. Otevřete formulář, ve kterém se potřebujete ověřit v CrowdStrike.
  2. Zadejte Základní adresu URL, ID klienta a Tajný klíč klienta do příslušných polí.
  3. Odešlete formulář a ověření by mělo proběhnout úspěšně.
Nyní jste připojeni k CrowdStrike.
Části této dokumentace jsou převzaty a upraveny z Nango a používány na základě licence Elastic License 2.0.

​
Síťový přístup

Tuto část přeskočte, pokud váš tenant Falcon neomezuje přístup k API podle zdrojové adresy IP. Většina tenantů je neomezuje.