Skip to main content

​
Áttekintés

A CrowdStrike Falcon normalizált végponti észleléseket, kártevőkkel kapcsolatos találatokat, hosztkörnyezeti adatokat és incidenstevékenységeket biztosíthat. Az áttekintett példák a következők:
  • detection.confirmed — észlelés megerősítve
  • malware.detected — végponti kártevőészlelések
  • incident.opened — incidens megnyitva
Lásd: hogyan válnak az integrációs adatok jelzésekké. A CrowdStrike-kal történő hitelesítéshez a következőkre van szüksége:
  1. ügyfél-azonosító (Client ID) - Az API-kliens egyedi azonosítója.
  2. ügyfél titkos (Client Secret) - Bizalmas kulcs, amely az alkalmazás (kliens) identitásának hitelesítésére szolgál.
  3. Alap URL (Base URL) - A CrowdStrike felhőkörnyezetének API-alap URL-je.
Ez az útmutató végigvezeti Önt ezeknek a hitelesítő adatoknak a CrowdStrike-ban történő beszerzésén.

​
Előfeltételek:

  • Hozzáféréssel kell rendelkeznie a CrowdStrike Falcon konzolhoz.

​
Útmutató:

​
1. lépés: API-kliens létrehozása

  1. Jelentkezzen be a CrowdStrike Falcon konzolra.
  2. A keresősávban keressen rá az API Clients and Keys elemre, majd válassza ki.
  1. Kattintson a Create API Client elemre.
  1. Adjon meg egy nevet és egy leírást, válassza ki az Alerts: Read és a Hosts: Read hatókört, majd kattintson a Create gombra.
  2. Megjelenik az ügyfél-azonosító, az ügyfél titkos és az Alap URL. Az Alap URL a tartománynévi rész (pl. api.crowdstrike.com) a https:// előtag nélkül.

​
2. lépés: Hitelesítő adatok megadása a Living Security Platformban

Miután megvan az ügyfél-azonosító, az ügyfél titkos és az Alap URL:
  1. Nyissa meg azt az űrlapot, amelyben hitelesítenie kell magát a CrowdStrike-kal.
  2. Adja meg az Alap URL-t, az ügyfél-azonosítót és az ügyfél titkost a megfelelő mezőkben.
  3. Küldje el az űrlapot, és a hitelesítésnek sikeresen meg kell történnie.
Ezzel csatlakozott a CrowdStrike-hoz.
A dokumentáció egyes részei a Nango anyagából készült adaptációk, felhasználásuk az Elastic License 2.0 licenc alapján történik.

​
Hálózati hozzáférés

Hagyja ki ezt a szakaszt, kivéve, ha a Falcon bérlője a forrás IP-cím alapján korlátozza az API-hozzáférést. A legtöbb bérlő nem korlátozza.