Skip to main content

​
Pārskats

CrowdStrike Falcon var nodrošināt normalizētas endpoint detekcijas, ļaunprātīgās programmatūras konstatējumus, resursdatoru kontekstu un incidentu aktivitāti. Pārskatītie piemēri:
  • detection.confirmed — detekcija apstiprināta
  • malware.detected — ļaunprātīgās programmatūras detekcijas endpointos
  • incident.opened — incidents atvērts
Skatiet kā integrāciju dati kļūst par Signals. Lai autentificētos pakalpojumā CrowdStrike, nepieciešami:
  1. Client ID - unikāls jūsu API klienta identifikators.
  2. Client Secret - konfidenciāla atslēga, ko izmanto lietojumprogrammas (klienta) identitātes autentificēšanai.
  3. Base URL - jūsu CrowdStrike mākoņvides API pamata URL.
Šajā rokasgrāmatā ir aprakstīts, kā iegūt šos akreditācijas datus pakalpojumā CrowdStrike.

​
Priekšnosacījumi:

  • Jums jābūt piekļuvei CrowdStrike Falcon konsolei.

​
Norādījumi:

​
1. solis: API klienta izveide

  1. Piesakieties savā CrowdStrike Falcon konsolē.
  2. Meklēšanas rīkjoslā meklējiet API Clients and Keys un atlasiet to.
  1. Noklikšķiniet uz Create API Client.
  1. Ievadiet nosaukumu un aprakstu, atlasiet darbības jomas Alerts: Read un Hosts: Read un pēc tam noklikšķiniet uz Create.
  2. Tiks parādīti jūsu Client ID, Client Secret un Base URL. Base URL ir domēna daļa (piemēram, api.crowdstrike.com) bez prefiksa https://.

​
2. solis: akreditācijas datu ievade platformā Living Security Platform

Kad ir iegūti Client ID, Client Secret un Base URL:
  1. Atveriet veidlapu, kurā jāveic autentifikācija pakalpojumā CrowdStrike.
  2. Ievadiet Base URL, Client ID un Client Secret attiecīgajos laukos.
  3. Iesniedziet veidlapu, un autentifikācijai vajadzētu noritēt sekmīgi.
Savienojums ar CrowdStrike ir izveidots.
Daļa šīs dokumentācijas ir adaptēta no Nango un tiek izmantota saskaņā ar Elastic License 2.0.

​
Tīkla piekļuve

Izlaidiet šo sadaļu, ja jūsu Falcon nomnieks neierobežo API piekļuvi pēc avota IP adreses. Lielākajai daļai nomnieku šādu ierobežojumu nav.