概要
CrowdStrike Falcon は、正規化されたエンドポイントの検知、マルウェアの検出結果、ホストのコンテキスト、インシデントのアクティビティを提供できます。確認済みの例は次のとおりです。detection.confirmed— 検知が確認されましたmalware.detected— エンドポイントでのマルウェア検知incident.opened— インシデントが作成されました
- クライアント ID - API クライアントを識別する一意の ID です。
- クライアント シークレット - アプリケーション (クライアント) の ID を認証するために使用される機密キーです。
- ベース URL - お使いの CrowdStrike クラウド環境の API ベース URL です。
前提条件:
- CrowdStrike Falcon コンソールにアクセスできる必要があります。
手順:
ステップ 1: API クライアントの作成
- CrowdStrike Falcon コンソールにログインします。
- 検索ツールバーで API Clients and Keys を検索し、選択します。
- Create API Client をクリックします。
- 名前と説明を入力し、Alerts: Read と Hosts: Read のスコープを選択して、作成をクリックします。
- クライアント ID、クライアント シークレット、ベース URL が表示されます。ベース URL は、
https://プレフィックスを除いたドメイン部分 (例:api.crowdstrike.com) です。
ステップ 2: Living Security Platform で認証情報を入力する
クライアント ID、クライアント シークレット、ベース URL を入手したら、次の手順を実行します。- CrowdStrike で認証するためのフォームを開きます。
- 各フィールドに ベース URL、クライアント ID、クライアント シークレット を入力します。
- フォームを送信すると、認証が完了します。
本ドキュメントの一部は Nango から引用・改変したもので、Elastic License 2.0 に基づいて使用しています。