סקירה כללית
CrowdStrike Falcon יכולה לספק זיהויי נקודות קצה מנורמלים, ממצאי תוכנות זדוניות, הקשר של מארחים ופעילות אירועים. הדוגמאות שנבדקו כוללות:detection.confirmed— זיהוי אושרmalware.detected— זיהויי תוכנות זדוניות בנקודות קצהincident.opened— אירוע נפתח
- מזהה לקוח - מזהה ייחודי עבור לקוח ה-API שלכם.
- סוד הלקוח - מפתח סודי המשמש לאימות זהות היישום (הלקוח).
- כתובת ה-URL הבסיסית של - כתובת ה-URL הבסיסית של ה-API עבור סביבת הענן שלכם ב-CrowdStrike.
דרישות מוקדמות:
- נדרשת לכם גישה לקונסולת CrowdStrike Falcon.
הוראות:
שלב 1: יצירת לקוח API
- היכנסו ל-קונסולת CrowdStrike Falcon.
- בסרגל החיפוש, חפשו API Clients and Keys ובחרו בו.
- לחצו על Create API Client.
- הזינו שם ותיאור, בחרו את ההרשאות Alerts: Read ו-Hosts: Read, ולאחר מכן לחצו על Create.
- מזהה לקוח, סוד הלקוח ו-כתובת ה-URL הבסיסית של יוצגו בפניכם. כתובת ה-URL הבסיסית של היא חלק הדומיין (למשל
api.crowdstrike.com) ללא הקידומתhttps://.
שלב 2: הזנת פרטי הגישה ב-Living Security Platform
לאחר שברשותכם מזהה לקוח, סוד הלקוח ו-כתובת ה-URL הבסיסית של:- פתחו את הטופס שבו יש לבצע אימות מול CrowdStrike.
- הזינו את כתובת ה-URL הבסיסית של, מזהה לקוח ו-סוד הלקוח בשדות המתאימים.
- שלחו את הטופס, והאימות אמור להסתיים בהצלחה.

חלקים מתיעוד זה הותאמו מ-Nango, ונעשה בהם שימוש ברישיון Elastic License 2.0.

