Skip to main content

​
Yleiskatsaus

CrowdStrike Falcon voi tuottaa normalisoituja päätelaitteiden havaintoja, haittaohjelmalöydöksiä, isäntien kontekstitietoja ja poikkeamiin liittyvää toimintaa. Tarkastettuja esimerkkejä ovat:
  • detection.confirmed — havainto vahvistettu
  • malware.detected — päätelaitteiden haittaohjelmahavainnot
  • incident.opened — poikkeama avattu
Katso miten integraatiotiedoista muodostuu signaaleja. CrowdStrike-todennusta varten tarvitset seuraavat tiedot:
  1. asiakastunnus - API-asiakkaasi yksilöivä tunniste.
  2. Asiakas Salaisuus - Luottamuksellinen avain, jolla sovelluksen (asiakkaan) identiteetti todennetaan.
  3. perus-URL-osoite - CrowdStrike-pilviympäristösi API:n perus-URL-osoite.
Tämä ohje opastaa sinua hankkimaan nämä tunnistetiedot CrowdStrikesta.

​
Edellytykset:

  • Sinulla on oltava pääsy CrowdStrike Falcon -konsoliin.

​
Ohjeet:

​
Vaihe 1: API-asiakkaan luominen

  1. Kirjaudu sisään CrowdStrike Falcon -konsoliin.
  2. Hae hakutyökalurivillä API Clients and Keys ja valitse se.
  1. Napsauta Create API Client.
  1. Anna nimi ja kuvaus, valitse oikeudet Alerts: Read ja Hosts: Read ja napsauta sitten Luo.
  2. asiakastunnus, Asiakas Salaisuus ja perus-URL-osoite näytetään sinulle. perus-URL-osoite on verkkotunnusosa (esim. api.crowdstrike.com) ilman https://-etuliitettä.

​
Vaihe 2: Tunnistetietojen syöttäminen Living Security Platformiin

Kun sinulla on asiakastunnus, Asiakas Salaisuus ja perus-URL-osoite:
  1. Avaa lomake, jossa sinun on todennettava itsesi CrowdStrikeen.
  2. Syötä perus-URL-osoite, asiakastunnus ja Asiakas Salaisuus niille tarkoitettuihin kenttiin.
  3. Lähetä lomake, minkä jälkeen todennuksen pitäisi onnistua.
Yhteys CrowdStrikeen on nyt muodostettu.
Osa tästä dokumentaatiosta on mukautettu Nango-dokumentaatiosta, ja sitä käytetään Elastic License 2.0 -lisenssin mukaisesti.

​
Verkkoyhteydet

Ohita tämä osio, ellei Falcon-vuokraajasi rajoita API-käyttöä lähdeIP-osoitteen perusteella. Useimmissa vuokraajissa näin ei ole.