Skip to main content

​
Oversigt

CrowdStrike Falcon kan bidrage med normaliserede endpoint-detektioner, malware-fund, host-kontekst og hændelsesaktivitet. Gennemgåede eksempler omfatter:
  • detection.confirmed — detektion bekræftet
  • malware.detected — malware-detektioner på endpoints
  • incident.opened — hændelse åbnet
Se hvordan integrationsdata bliver til signaler. For at godkende med CrowdStrike skal du bruge:
  1. klient-id - En unik identifikator for din API-klient.
  2. klienthemmelighed - En fortrolig nøgle, der bruges til at autentificere applikationens (klientens) identitet.
  3. Basis URL - API-basis-URL’en for dit CrowdStrike-cloudmiljø.
Denne vejledning fører dig gennem indhentningen af disse legitimationsoplysninger i CrowdStrike.

​
Forudsætninger:

  • Du skal have adgang til CrowdStrike Falcon-konsollen.

​
Fremgangsmåde:

​
Trin 1: Oprettelse af en API-klient

  1. Log ind på din CrowdStrike Falcon-konsol.
  2. Søg efter API Clients and Keys i søgelinjen, og vælg det.
  1. Klik på Create API Client.
  1. Angiv et navn og en beskrivelse, vælg scopes Alerts: Read og Hosts: Read, og klik derefter på Create.
  2. Dit klient-id, din klienthemmelighed og din Basis URL vises for dig. Basis URL er domænedelen (f.eks. api.crowdstrike.com) uden præfikset https://.

​
Trin 2: Angiv legitimationsoplysninger i Living Security Platform

Når du har dit klient-id, din klienthemmelighed og din Basis URL:
  1. Åbn formularen, hvor du skal godkende med CrowdStrike.
  2. Angiv din Basis URL, dit klient-id og din klienthemmelighed i de respektive felter.
  3. Send formularen, og du bør nu være godkendt.
Du er nu forbundet til CrowdStrike.
Dele af denne dokumentation er tilpasset fra Nango og anvendes under Elastic License 2.0.

​
Netværksadgang

Spring dette afsnit over, medmindre din Falcon-tenant begrænser API-adgang efter kilde-IP-adresse. De fleste tenants gør ikke det.