개요
CrowdStrike Falcon은 정규화된 엔드포인트 탐지, 멀웨어 발견 사항, 호스트 컨텍스트 및 인시던트 활동을 제공할 수 있습니다. 검토된 예시는 다음과 같습니다.detection.confirmed— 탐지 확인됨malware.detected— 엔드포인트 멀웨어 탐지incident.opened— 인시던트 생성됨
- 클라이언트 ID - API 클라이언트의 고유 식별자입니다.
- 클라이언트 비밀번호 - 애플리케이션(클라이언트)의 ID를 인증하는 데 사용되는 기밀 키입니다.
- 기본 URL - CrowdStrike 클라우드 환경의 API 기본 URL입니다.
사전 요구 사항:
- CrowdStrike Falcon 콘솔에 접근할 수 있어야 합니다.
지침:
1단계: API 클라이언트 생성
- CrowdStrike Falcon 콘솔에 로그인합니다.
- 검색 도구 모음에서 API Clients and Keys를 검색한 후 선택합니다.
- Create API Client를 클릭합니다.
- 이름과 설명을 입력하고 Alerts: Read 및 Hosts: Read 범위를 선택한 다음 생성을 클릭합니다.
- 클라이언트 ID, 클라이언트 비밀번호, 기본 URL이 표시됩니다. 기본 URL은
https://접두사를 제외한 도메인 부분(예:api.crowdstrike.com)입니다.
2단계: Living Security Platform에 자격 증명 입력
클라이언트 ID, 클라이언트 비밀번호, 기본 URL을 확인했다면 다음을 진행합니다.- CrowdStrike로 인증해야 하는 양식을 엽니다.
- 해당 필드에 기본 URL, 클라이언트 ID, 클라이언트 비밀번호를 각각 입력합니다.
- 양식을 제출하면 인증이 완료됩니다.
이 문서의 일부는 Elastic License 2.0에 따라 사용이 허가된 Nango 문서를 바탕으로 수정되었습니다.