> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Einrichtung der CrowdStrike-Falcon-Integration

> Verbinden Sie CrowdStrike Falcon mit Living Security, um Endpoint-Erkennungen, Malware-Funde, Hosts und Vorfälle zu übernehmen.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} benötigt zwei Adressgruppen, nicht nur eine.</strong> Living Security erstellt das Zugriffstoken dieser
    Integration auf der eigenen Infrastruktur und erneuert es fortlaufend. Daher geht der Datenverkehr bei der Einrichtung und bei der Synchronisierung von unterschiedlichen Netzwerken aus. Nehmen Sie beide Gruppen in {system} in die Allowlist auf und
    belassen Sie beide dauerhaft dort – dies ist nicht nur für die Einrichtung erforderlich.
    <br />
    <br />
    <strong>Datenverkehr der Integrationssynchronisierung</strong> – in jeder Region identisch:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Plattformdatenverkehr</strong> – verwenden Sie nur die Zeile der Region, in der Ihre
    Organisation gehostet wird:
    <br />
    USA: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Europäische Union: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Wenn Sie nur die Synchronisierungsgruppe in die Allowlist aufnehmen, wird die Einrichtung nie abgeschlossen. Wenn Sie nur die Plattformgruppe aufnehmen, ist die Einrichtung erfolgreich, aber jede Synchronisierung schlägt fehl. Beide Fehlerbilder und die Änderungsrichtlinie finden Sie unter{' '}
    <a href="/de/integrations/managing/egress-ip-addresses">
      Egress-IP-Adressen für Integrationen konfigurieren
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Weiterführende Ressourcen</h2>
    <ul>
      <li>
        <a href="/de/signals/data-sources">Erfahren Sie, wie Daten aus Integrationen zu Signalen für das Human Risk Management werden</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Living Security Integrationen entdecken</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Living Security Platform öffnen</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Living Security Demo anfordern</a>
      </li>
    </ul>
  </>;

# Überblick

CrowdStrike Falcon kann normalisierte Endpoint-Erkennungen, Malware-Funde, Host-Kontext und Vorfallaktivitäten beisteuern. Geprüfte Beispiele sind:

* `detection.confirmed` — Erkennung bestätigt
* `malware.detected` — Malware-Erkennungen auf Endpoints
* `incident.opened` — Vorfall eröffnet

Weitere Informationen finden Sie unter [So werden Integrationsdaten zu Signalen](/de/signals/data-sources).

Für die Authentifizierung bei CrowdStrike benötigen Sie Folgendes:

1. **Client-ID** - Eine eindeutige Kennung für Ihren API-Client.
2. **Client-Geheimnis** - Ein vertraulicher Schlüssel zur Authentifizierung der Identität der Anwendung (des Clients).
3. **Basis-URL** - Die Basis-URL der API für Ihre CrowdStrike-Cloud-Umgebung.

Diese Anleitung führt Sie durch die Beschaffung dieser Zugangsdaten in CrowdStrike.

### Voraussetzungen:

* Sie benötigen Zugriff auf die CrowdStrike-Falcon-Konsole.

### Anleitung:

#### Schritt 1: API-Client erstellen

1. Melden Sie sich bei Ihrer [CrowdStrike-Falcon-Konsole](https://falcon.crowdstrike.com/) an.
2. Suchen Sie in der Suchleiste nach **API Clients and Keys** und wählen Sie den Eintrag aus.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. Klicken Sie auf **Create API Client**.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. Geben Sie einen Namen und eine Beschreibung ein, wählen Sie die Berechtigungen **Alerts: Read** und **Hosts: Read** aus und klicken Sie dann auf **Erstellen**.
5. Ihre **Client-ID**, Ihr **Client-Geheimnis** und Ihre **Basis-URL** werden angezeigt. Die **Basis-URL** ist der Domänenteil (z. B. `api.crowdstrike.com`) ohne das Präfix `https://`.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### Schritt 2: Zugangsdaten in der Living Security Platform eingeben

Sobald Sie Ihre **Client-ID**, Ihr **Client-Geheimnis** und Ihre **Basis-URL** haben:

1. Öffnen Sie das Formular, in dem Sie sich bei CrowdStrike authentifizieren müssen.
2. Geben Sie Ihre **Basis-URL**, **Client-ID** und Ihr **Client-Geheimnis** in die entsprechenden Felder ein.
3. Senden Sie das Formular ab. Die Authentifizierung sollte nun erfolgreich sein.

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

Sie sind nun mit CrowdStrike verbunden.

***

<Note>Teile dieser Dokumentation wurden aus [Nango](https://nango.dev/docs/) übernommen und angepasst; sie werden unter der [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme) verwendet.</Note>

## Netzwerkzugriff

Überspringen Sie diesen Abschnitt, sofern Ihr Falcon-Tenant den API-Zugriff nicht anhand der Quell-IP-Adresse einschränkt. Bei den meisten Tenants ist dies nicht der Fall.

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.