Skip to main content

סקירה כללית

CrowdStrike Falcon יכולה לספק זיהויי נקודות קצה מנורמלים, ממצאי תוכנות זדוניות, הקשר של מארחים ופעילות אירועים. הדוגמאות שנבדקו כוללות:
  • detection.confirmed — זיהוי אושר
  • malware.detected — זיהויי תוכנות זדוניות בנקודות קצה
  • incident.opened — אירוע נפתח
ראו כיצד נתוני אינטגרציה הופכים לאותות. כדי לבצע אימות מול CrowdStrike, יש צורך בפרטים הבאים:
  1. מזהה לקוח - מזהה ייחודי עבור לקוח ה-API שלכם.
  2. סוד הלקוח - מפתח סודי המשמש לאימות זהות היישום (הלקוח).
  3. כתובת ה-URL הבסיסית של - כתובת ה-URL הבסיסית של ה-API עבור סביבת הענן שלכם ב-CrowdStrike.
מדריך זה ילווה אתכם בהשגת פרטי הגישה הללו בתוך CrowdStrike.

דרישות מוקדמות:

  • נדרשת לכם גישה לקונסולת CrowdStrike Falcon.

הוראות:

שלב 1: יצירת לקוח API

  1. היכנסו ל-קונסולת CrowdStrike Falcon.
  2. בסרגל החיפוש, חפשו API Clients and Keys ובחרו בו.
  1. לחצו על Create API Client.
  1. הזינו שם ותיאור, בחרו את ההרשאות Alerts: Read ו-Hosts: Read, ולאחר מכן לחצו על Create.
  2. מזהה לקוח, סוד הלקוח ו-כתובת ה-URL הבסיסית של יוצגו בפניכם. כתובת ה-URL הבסיסית של היא חלק הדומיין (למשל api.crowdstrike.com) ללא הקידומת https://.

שלב 2: הזנת פרטי הגישה ב-Living Security Platform

לאחר שברשותכם מזהה לקוח, סוד הלקוח ו-כתובת ה-URL הבסיסית של:
  1. פתחו את הטופס שבו יש לבצע אימות מול CrowdStrike.
  2. הזינו את כתובת ה-URL הבסיסית של, מזהה לקוח ו-סוד הלקוח בשדות המתאימים.
  3. שלחו את הטופס, והאימות אמור להסתיים בהצלחה.
כעת אתם מחוברים ל-CrowdStrike.
חלקים מתיעוד זה הותאמו מ-Nango, ונעשה בהם שימוש ברישיון Elastic License 2.0.

גישה לרשת

דלגו על סעיף זה אלא אם כן הדייר (tenant) שלכם ב-Falcon מגביל את הגישה ל-API לפי כתובת IP של המקור. רוב הדיירים אינם מגבילים.