Skip to main content

​
Ikhtisar

CrowdStrike Falcon dapat menyumbangkan deteksi endpoint yang telah dinormalisasi, temuan malware, konteks host, dan aktivitas insiden. Contoh yang telah ditinjau meliputi:
  • detection.confirmed — deteksi terkonfirmasi
  • malware.detected — deteksi malware pada endpoint
  • incident.opened — insiden dibuka
Lihat bagaimana data integrasi menjadi sinyal. Untuk melakukan autentikasi dengan CrowdStrike, Anda memerlukan:
  1. ID Klien - Pengenal unik untuk klien API Anda.
  2. Rahasia Klien - Kunci rahasia yang digunakan untuk mengautentikasi identitas aplikasi (klien).
  3. URL Dasar - URL dasar API untuk lingkungan cloud CrowdStrike Anda.
Panduan ini akan memandu Anda memperoleh kredensial tersebut di CrowdStrike.

​
Prasyarat:

  • Anda harus memiliki akses ke konsol CrowdStrike Falcon.

​
Petunjuk:

​
Langkah 1: Membuat Klien API

  1. Masuk ke konsol CrowdStrike Falcon Anda.
  2. Dari bilah alat pencarian, cari API Clients and Keys lalu pilih.
  1. Klik Create API Client.
  1. Masukkan Nama dan Deskripsi, pilih cakupan Alerts: Read dan Hosts: Read, lalu klik Buat.
  2. ID Klien, Rahasia Klien, dan URL Dasar Anda akan ditampilkan. URL Dasar adalah bagian domain (misalnya, api.crowdstrike.com) tanpa awalan https://.

​
Langkah 2: Masukkan kredensial di Living Security Platform

Setelah Anda memiliki ID Klien, Rahasia Klien, dan URL Dasar:
  1. Buka formulir tempat Anda perlu melakukan autentikasi dengan CrowdStrike.
  2. Masukkan URL Dasar, ID Klien, dan Rahasia Klien Anda pada kolom masing-masing.
  3. Kirim formulir, dan Anda akan berhasil diautentikasi.
Anda kini telah terhubung ke CrowdStrike.
Sebagian dokumentasi ini diadaptasi dari Nango, digunakan berdasarkan Elastic License 2.0.

​
Akses jaringan

Lewati bagian ini kecuali tenant Falcon Anda membatasi akses API berdasarkan alamat IP sumber. Sebagian besar tenant tidak melakukannya.