Skip to main content

​
Panoramica

CrowdStrike Falcon può fornire rilevamenti sugli endpoint normalizzati, rilevamenti di malware, contesto degli host e attività relative agli incidenti. Tra gli esempi esaminati figurano:
  • detection.confirmed — rilevamento confermato
  • malware.detected — rilevamenti di malware sugli endpoint
  • incident.opened — incidente aperto
Consultare come i dati delle integrazioni diventano Segnali. Per eseguire l’autenticazione con CrowdStrike sono necessari:
  1. ID cliente - Un identificatore univoco per il client API.
  2. Segreto client - Una chiave riservata utilizzata per autenticare l’identità dell’applicazione (client).
  3. URL di base - L’URL di base dell’API per il proprio ambiente cloud CrowdStrike.
Questa guida illustra come ottenere tali credenziali in CrowdStrike.

​
Prerequisiti:

  • È necessario disporre dell’accesso alla console CrowdStrike Falcon.

​
Istruzioni:

​
Passaggio 1: creazione di un client API

  1. Accedere alla console CrowdStrike Falcon.
  2. Nella barra di ricerca, cercare API Clients and Keys e selezionarlo.
  1. Fare clic su Create API Client.
  1. Inserire un nome e una descrizione, selezionare gli ambiti Alerts: Read e Hosts: Read, quindi fare clic su Crea.
  2. Verranno visualizzati ID cliente, Segreto client e URL di base. L’URL di base è la parte di dominio (ad esempio api.crowdstrike.com) senza il prefisso https://.

​
Passaggio 2: inserimento delle credenziali in Living Security Platform

Una volta ottenuti ID cliente, Segreto client e URL di base:
  1. Aprire il modulo in cui è necessario eseguire l’autenticazione con CrowdStrike.
  2. Inserire URL di base, ID cliente e Segreto client nei rispettivi campi.
  3. Inviare il modulo: l’autenticazione dovrebbe essere completata correttamente.
La connessione a CrowdStrike è ora stabilita.
Parti di questa documentazione sono adattate da Nango, utilizzata ai sensi della Elastic License 2.0.

​
Accesso di rete

Saltare questa sezione a meno che il tenant Falcon non limiti l’accesso all’API in base all’indirizzo IP di origine. La maggior parte dei tenant non prevede tale limitazione.