अवलोकन
CrowdStrike Falcon सामान्यीकृत एंडपॉइंट डिटेक्शन, मैलवेयर निष्कर्ष, होस्ट संदर्भ और इंसिडेंट गतिविधि उपलब्ध करा सकता है। समीक्षा किए गए उदाहरणों में शामिल हैं:detection.confirmed— डिटेक्शन की पुष्टि हुईmalware.detected— एंडपॉइंट मैलवेयर डिटेक्शनincident.opened— इंसिडेंट खोला गया
- Client ID - आपके API क्लाइंट के लिए एक विशिष्ट पहचानकर्ता।
- Client Secret - एप्लिकेशन (क्लाइंट) की पहचान को प्रमाणित करने के लिए उपयोग की जाने वाली एक गोपनीय कुंजी।
- Base URL - आपके CrowdStrike क्लाउड एनवायरमेंट के लिए API का बेस URL।
पूर्वापेक्षाएँ:
- आपके पास CrowdStrike Falcon कंसोल का एक्सेस होना चाहिए।
निर्देश:
चरण 1: API Client बनाना
- अपने CrowdStrike Falcon कंसोल में लॉग इन करें।
- सर्च टूलबार में API Clients and Keys खोजें और उसे चुनें।
- Create API Client पर क्लिक करें।
- नाम और विवरण दर्ज करें, Alerts: Read और Hosts: Read स्कोप चुनें, और फिर Create पर क्लिक करें।
- आपका Client ID, Client Secret और Base URL आपको दिखाए जाएँगे। Base URL डोमेन वाला भाग है (जैसे,
api.crowdstrike.com), जिसमेंhttps://उपसर्ग शामिल नहीं होता।
चरण 2: Living Security Platform में क्रेडेंशियल दर्ज करना
जब आपके पास Client ID, Client Secret और Base URL हों:- वह फ़ॉर्म खोलें जिसमें आपको CrowdStrike के साथ प्रमाणीकरण करना है।
- अपना Base URL, Client ID और Client Secret संबंधित फ़ील्ड में दर्ज करें।
- फ़ॉर्म सबमिट करें, और प्रमाणीकरण सफलतापूर्वक पूरा हो जाएगा।
इस दस्तावेज़ के कुछ अंश Nango से रूपांतरित किए गए हैं, जिनका उपयोग Elastic License 2.0 के अंतर्गत किया गया है।