Skip to main content

​
Présentation

CrowdStrike Falcon peut fournir des détections de terminaux normalisées, des résultats de détection de logiciels malveillants, un contexte sur les hôtes et l’activité des incidents. Voici quelques exemples examinés :
  • detection.confirmed — détection confirmée
  • malware.detected — détections de logiciels malveillants sur les terminaux
  • incident.opened — incident ouvert
Consultez la manière dont les données d’intégration deviennent des signaux. Pour vous authentifier auprès de CrowdStrike, vous avez besoin des éléments suivants :
  1. ID client - Un identifiant unique pour votre client API.
  2. Code secret client - Une clé confidentielle utilisée pour authentifier l’identité de l’application (le client).
  3. URL de base - L’URL de base de l’API correspondant à votre environnement cloud CrowdStrike.
Ce guide vous explique comment obtenir ces identifiants dans CrowdStrike.

​
Prérequis :

  • Vous devez avoir accès à la console CrowdStrike Falcon.

​
Instructions :

​
Étape 1 : création d’un client API

  1. Connectez-vous à votre console CrowdStrike Falcon.
  2. Dans la barre de recherche, recherchez API Clients and Keys et sélectionnez cet élément.
  1. Cliquez sur Create API Client.
  1. Saisissez un nom et une description, sélectionnez les portées Alerts: Read et Hosts: Read, puis cliquez sur Créer.
  2. Votre ID client, votre Code secret client et votre URL de base s’affichent. L’URL de base correspond à la partie domaine (par exemple, api.crowdstrike.com) sans le préfixe https://.

​
Étape 2 : saisie des identifiants dans la Living Security Platform

Une fois que vous disposez de votre ID client, de votre Code secret client et de votre URL de base :
  1. Ouvrez le formulaire dans lequel vous devez vous authentifier auprès de CrowdStrike.
  2. Saisissez votre URL de base, votre ID client et votre Code secret client dans les champs correspondants.
  3. Envoyez le formulaire : l’authentification devrait alors aboutir.
Vous êtes maintenant connecté à CrowdStrike.
Certaines parties de cette documentation sont adaptées de Nango, utilisées sous licence Elastic License 2.0.

​
Accès réseau

Ignorez cette section, sauf si votre tenant Falcon restreint l’accès à l’API en fonction de l’adresse IP source. La plupart des tenants n’appliquent pas cette restriction.