> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CrowdStrike Falcon 連携のセットアップ

> CrowdStrike Falcon を Living Security に接続し、エンドポイントの検知、マルウェアの検出結果、ホスト、インシデントを取り込みます。

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} では、1 セットではなく 2 セットのアドレスが必要です。</strong> Living Security は、この連携のアクセストークンを自社のインフラストラクチャ上で発行し、継続的に更新します。そのため、セットアップ時のトラフィックと同期時のトラフィックは、異なるネットワークから送信されます。両方のセットを {system} の許可リストに追加し、両方を維持してください。これはセットアップ時のみの要件ではありません。
    <br />
    <br />
    <strong>連携の同期トラフィック</strong> — すべてのリージョンで共通:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>プラットフォームのトラフィック</strong> — 組織をホストしているリージョンの行のみを使用してください。
    <br />
    米国: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    欧州連合: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    同期用のセットのみを許可リストに追加した場合、セットアップは完了しません。プラットフォーム用のセットのみを追加した場合、セットアップは成功しますが、すべての同期が失敗します。両方の障害の兆候と変更ポリシーについては、{' '}
    <a href="/ja/integrations/managing/egress-ip-addresses">
      連携の送信元 IP アドレスの設定
    </a>{' '}
    を参照してください。
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>関連リソース</h2>
    <ul>
      <li>
        <a href="/ja/signals/data-sources">連携データがヒューマンリスクマネジメントのシグナルになる仕組みを確認する</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Living Security の連携を探す</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Living Security Platform を開く</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Living Security のデモをリクエストする</a>
      </li>
    </ul>
  </>;

# 概要

CrowdStrike Falcon は、正規化されたエンドポイントの検知、マルウェアの検出結果、ホストのコンテキスト、インシデントのアクティビティを提供できます。確認済みの例は次のとおりです。

* `detection.confirmed` — 検知が確認されました
* `malware.detected` — エンドポイントでのマルウェア検知
* `incident.opened` — インシデントが作成されました

[連携データがどのようにシグナルになるか](/ja/signals/data-sources)をご覧ください。

CrowdStrike で認証するには、次の情報が必要です。

1. **クライアント ID** - API クライアントを識別する一意の ID です。
2. **クライアント シークレット** - アプリケーション (クライアント) の ID を認証するために使用される機密キーです。
3. **ベース URL** - お使いの CrowdStrike クラウド環境の API ベース URL です。

このガイドでは、CrowdStrike でこれらの認証情報を取得する手順を説明します。

### 前提条件:

* CrowdStrike Falcon コンソールにアクセスできる必要があります。

### 手順:

#### ステップ 1: API クライアントの作成

1. [CrowdStrike Falcon コンソール](https://falcon.crowdstrike.com/)にログインします。
2. 検索ツールバーで **API Clients and Keys** を検索し、選択します。

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. **Create API Client** をクリックします。

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. 名前と説明を入力し、**Alerts: Read** と **Hosts: Read** のスコープを選択して、**作成**をクリックします。
5. **クライアント ID**、**クライアント シークレット**、**ベース URL** が表示されます。**ベース URL** は、`https://` プレフィックスを除いたドメイン部分 (例: `api.crowdstrike.com`) です。

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### ステップ 2: Living Security Platform で認証情報を入力する

**クライアント ID**、**クライアント シークレット**、**ベース URL** を入手したら、次の手順を実行します。

1. CrowdStrike で認証するためのフォームを開きます。
2. 各フィールドに **ベース URL**、**クライアント ID**、**クライアント シークレット** を入力します。
3. フォームを送信すると、認証が完了します。

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

これで CrowdStrike に接続されました。

***

<Note>本ドキュメントの一部は [Nango](https://nango.dev/docs/) から引用・改変したもので、[Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme) に基づいて使用しています。</Note>

## ネットワーク アクセス

Falcon テナントで送信元 IP アドレスによる API アクセス制限を行っていない場合は、このセクションを省略してください。ほとんどのテナントでは制限されていません。

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.