Skip to main content

​
Überblick

CrowdStrike Falcon kann normalisierte Endpoint-Erkennungen, Malware-Funde, Host-Kontext und Vorfallaktivitäten beisteuern. Geprüfte Beispiele sind:
  • detection.confirmed — Erkennung bestätigt
  • malware.detected — Malware-Erkennungen auf Endpoints
  • incident.opened — Vorfall eröffnet
Weitere Informationen finden Sie unter So werden Integrationsdaten zu Signalen. Für die Authentifizierung bei CrowdStrike benötigen Sie Folgendes:
  1. Client-ID - Eine eindeutige Kennung für Ihren API-Client.
  2. Client-Geheimnis - Ein vertraulicher Schlüssel zur Authentifizierung der Identität der Anwendung (des Clients).
  3. Basis-URL - Die Basis-URL der API für Ihre CrowdStrike-Cloud-Umgebung.
Diese Anleitung führt Sie durch die Beschaffung dieser Zugangsdaten in CrowdStrike.

​
Voraussetzungen:

  • Sie benötigen Zugriff auf die CrowdStrike-Falcon-Konsole.

​
Anleitung:

​
Schritt 1: API-Client erstellen

  1. Melden Sie sich bei Ihrer CrowdStrike-Falcon-Konsole an.
  2. Suchen Sie in der Suchleiste nach API Clients and Keys und wählen Sie den Eintrag aus.
  1. Klicken Sie auf Create API Client.
  1. Geben Sie einen Namen und eine Beschreibung ein, wählen Sie die Berechtigungen Alerts: Read und Hosts: Read aus und klicken Sie dann auf Erstellen.
  2. Ihre Client-ID, Ihr Client-Geheimnis und Ihre Basis-URL werden angezeigt. Die Basis-URL ist der Domänenteil (z. B. api.crowdstrike.com) ohne das Präfix https://.

​
Schritt 2: Zugangsdaten in der Living Security Platform eingeben

Sobald Sie Ihre Client-ID, Ihr Client-Geheimnis und Ihre Basis-URL haben:
  1. Öffnen Sie das Formular, in dem Sie sich bei CrowdStrike authentifizieren müssen.
  2. Geben Sie Ihre Basis-URL, Client-ID und Ihr Client-Geheimnis in die entsprechenden Felder ein.
  3. Senden Sie das Formular ab. Die Authentifizierung sollte nun erfolgreich sein.
Sie sind nun mit CrowdStrike verbunden.
Teile dieser Dokumentation wurden aus Nango übernommen und angepasst; sie werden unter der Elastic License 2.0 verwendet.

​
Netzwerkzugriff

Überspringen Sie diesen Abschnitt, sofern Ihr Falcon-Tenant den API-Zugriff nicht anhand der Quell-IP-Adresse einschränkt. Bei den meisten Tenants ist dies nicht der Fall.