Skip to main content

​
Descripción general

CrowdStrike Falcon puede aportar detecciones de endpoints normalizadas, hallazgos de malware, contexto de hosts y actividad de incidentes. Entre los ejemplos revisados se incluyen:
  • detection.confirmed — detección confirmada
  • malware.detected — detecciones de malware en endpoints
  • incident.opened — incidente abierto
Consulte cómo los datos de las integraciones se convierten en señales. Para autenticarse con CrowdStrike, necesita:
  1. ID de cliente: un identificador único para su cliente de API.
  2. Secreto del cliente: una clave confidencial que se utiliza para autenticar la identidad de la aplicación (cliente).
  3. URL base: la URL base de la API para su entorno de nube de CrowdStrike.
Esta guía le explica cómo obtener estas credenciales en CrowdStrike.

​
Requisitos previos:

  • Debe tener acceso a la consola de CrowdStrike Falcon.

​
Instrucciones:

​
Paso 1: Crear un cliente de API

  1. Inicie sesión en su consola de CrowdStrike Falcon.
  2. En la barra de búsqueda, busque API Clients and Keys y selecciónelo.
  1. Haga clic en Create API Client.
  1. Introduzca un nombre y una descripción, seleccione los permisos Alerts: Read y Hosts: Read, y luego haga clic en Crear.
  2. Se mostrarán su ID de cliente, su Secreto del cliente y su URL base. La URL base es la parte del dominio (por ejemplo, api.crowdstrike.com) sin el prefijo https://.

​
Paso 2: Introducir las credenciales en Living Security Platform

Una vez que tenga su ID de cliente, su Secreto del cliente y su URL base:
  1. Abra el formulario en el que debe autenticarse con CrowdStrike.
  2. Introduzca su URL base, su ID de cliente y su Secreto del cliente en los campos correspondientes.
  3. Envíe el formulario y la autenticación debería completarse correctamente.
Ya está conectado a CrowdStrike.
Partes de esta documentación están adaptadas de Nango y se utilizan bajo la Elastic License 2.0.

​
Acceso a la red

Omita esta sección a menos que su tenant de Falcon restrinja el acceso a la API por dirección IP de origen. La mayoría de los tenants no lo hacen.