Skip to main content

​
Aperçu

CrowdStrike Falcon peut fournir des détections de terminaux normalisées, des constatations de logiciels malveillants, du contexte sur les hôtes et l’activité des incidents. Voici quelques exemples examinés :
  • detection.confirmed — détection confirmée
  • malware.detected — détections de logiciels malveillants sur les terminaux
  • incident.opened — incident ouvert
Consultez la façon dont les données d’intégration deviennent des signaux. Pour vous authentifier auprès de CrowdStrike, vous avez besoin des éléments suivants :
  1. ID client - Un identifiant unique pour votre client d’API.
  2. Clé secrète client - Une clé confidentielle servant à authentifier l’identité de l’application (le client).
  3. URL de base - L’URL de base de l’API pour votre environnement infonuagique CrowdStrike.
Ce guide vous explique comment obtenir ces identifiants dans CrowdStrike.

​
Prérequis :

  • Vous devez avoir accès à la console CrowdStrike Falcon.

​
Instructions :

​
Étape 1 : Créer un client d’API

  1. Connectez-vous à votre console CrowdStrike Falcon.
  2. Dans la barre de recherche, recherchez API Clients and Keys et sélectionnez-le.
  1. Cliquez sur Create API Client.
  1. Saisissez un nom et une description, sélectionnez les portées Alerts: Read et Hosts: Read, puis cliquez sur Create.
  2. Votre ID client, votre Clé secrète client et votre URL de base s’affichent. L’URL de base correspond à la partie domaine (p. ex., api.crowdstrike.com) sans le préfixe https://.

​
Étape 2 : Saisir les identifiants dans la Living Security Platform

Une fois que vous avez votre ID client, votre Clé secrète client et votre URL de base :
  1. Ouvrez le formulaire dans lequel vous devez vous authentifier auprès de CrowdStrike.
  2. Saisissez votre URL de base, votre ID client et votre Clé secrète client dans les champs correspondants.
  3. Soumettez le formulaire; vous devriez être authentifié avec succès.
Vous êtes maintenant connecté à CrowdStrike.
Certaines parties de cette documentation sont adaptées de Nango, utilisée en vertu de la licence Elastic License 2.0.

​
Accès réseau

Ignorez cette section, sauf si votre locataire Falcon restreint l’accès à l’API selon l’adresse IP source. La plupart des locataires n’appliquent pas une telle restriction.