> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurazione dell'integrazione con CrowdStrike Falcon

> Collegare CrowdStrike Falcon a Living Security per rilevamenti sugli endpoint, rilevamenti di malware, host e incidenti.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} richiede due set di indirizzi, non uno solo.</strong> Living Security genera il token di accesso di questa
    integrazione sulla propria infrastruttura e lo aggiorna continuamente; il traffico di configurazione e quello di sincronizzazione escono quindi da reti diverse. Inserisca entrambi i set nell'elenco di autorizzazione in {system} e
    li mantenga entrambi: non si tratta di un requisito valido solo per la configurazione.
    <br />
    <br />
    <strong>Traffico di sincronizzazione dell'integrazione</strong> — identico in tutte le regioni:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Traffico della piattaforma</strong> — utilizzi solo la riga relativa alla regione che ospita la Sua
    organizzazione:
    <br />
    Stati Uniti: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Unione Europea: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Se autorizza solo il set di sincronizzazione, la configurazione non viene mai completata. Se autorizza solo il set della piattaforma, la
    configurazione riesce ma ogni sincronizzazione non va a buon fine. Per entrambe le modalità di errore e i criteri di modifica, consulti{' '}
    <a href="/it/integrations/managing/egress-ip-addresses">
      Configurazione degli indirizzi IP di uscita delle Integrazioni
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Risorse correlate</h2>
    <ul>
      <li>
        <a href="/it/signals/data-sources">Scopra come i dati delle integrazioni diventano segnali di Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Scopra le integrazioni di Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Apra la Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Richieda una demo di Living Security</a>
      </li>
    </ul>
  </>;

# Panoramica

CrowdStrike Falcon può fornire rilevamenti sugli endpoint normalizzati, rilevamenti di malware, contesto degli host e attività relative agli incidenti. Tra gli esempi esaminati figurano:

* `detection.confirmed` — rilevamento confermato
* `malware.detected` — rilevamenti di malware sugli endpoint
* `incident.opened` — incidente aperto

Consultare [come i dati delle integrazioni diventano Segnali](/it/signals/data-sources).

Per eseguire l'autenticazione con CrowdStrike sono necessari:

1. **ID cliente** - Un identificatore univoco per il client API.
2. **Segreto client** - Una chiave riservata utilizzata per autenticare l'identità dell'applicazione (client).
3. **URL di base** - L'URL di base dell'API per il proprio ambiente cloud CrowdStrike.

Questa guida illustra come ottenere tali credenziali in CrowdStrike.

### Prerequisiti:

* È necessario disporre dell'accesso alla console CrowdStrike Falcon.

### Istruzioni:

#### Passaggio 1: creazione di un client API

1. Accedere alla [console CrowdStrike Falcon](https://falcon.crowdstrike.com/).
2. Nella barra di ricerca, cercare **API Clients and Keys** e selezionarlo.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. Fare clic su **Create API Client**.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. Inserire un nome e una descrizione, selezionare gli ambiti **Alerts: Read** e **Hosts: Read**, quindi fare clic su **Crea**.
5. Verranno visualizzati **ID cliente**, **Segreto client** e **URL di base**. L'**URL di base** è la parte di dominio (ad esempio `api.crowdstrike.com`) senza il prefisso `https://`.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### Passaggio 2: inserimento delle credenziali in Living Security Platform

Una volta ottenuti **ID cliente**, **Segreto client** e **URL di base**:

1. Aprire il modulo in cui è necessario eseguire l'autenticazione con CrowdStrike.
2. Inserire **URL di base**, **ID cliente** e **Segreto client** nei rispettivi campi.
3. Inviare il modulo: l'autenticazione dovrebbe essere completata correttamente.

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

La connessione a CrowdStrike è ora stabilita.

***

<Note>Parti di questa documentazione sono adattate da [Nango](https://nango.dev/docs/), utilizzata ai sensi della [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme).</Note>

## Accesso di rete

Saltare questa sezione a meno che il tenant Falcon non limiti l'accesso all'API in base all'indirizzo IP di origine. La maggior parte dei tenant non prevede tale limitazione.

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.