Skip to main content

​
Overzicht

CrowdStrike Falcon kan genormaliseerde endpointdetecties, malwarebevindingen, hostcontext en incidentactiviteit aanleveren. Beoordeelde voorbeelden zijn onder andere:
  • detection.confirmed — detectie bevestigd
  • malware.detected — malwaredetecties op endpoints
  • incident.opened — incident geopend
Zie hoe gegevens uit integraties Signalen worden. Om u bij CrowdStrike te authenticeren, hebt u het volgende nodig:
  1. Klant-ID - Een unieke identificatie voor uw API-client.
  2. Client Secret - Een vertrouwelijke sleutel waarmee de identiteit van de applicatie (client) wordt geauthenticeerd.
  3. Basis-URL - De basis-URL van de API voor uw CrowdStrike-cloudomgeving.
Deze handleiding begeleidt u bij het verkrijgen van deze inloggegevens in CrowdStrike.

​
Vereisten:

  • U moet toegang hebben tot de CrowdStrike Falcon-console.

​
Instructies:

​
Stap 1: Een API-client maken

  1. Meld u aan bij uw CrowdStrike Falcon-console.
  2. Zoek in de zoekbalk naar API Clients and Keys en selecteer dit.
  1. Klik op Create API Client.
  1. Voer een naam en beschrijving in, selecteer de scopes Alerts: Read en Hosts: Read en klik vervolgens op Create.
  2. Uw Client ID, Client Secret en Base URL worden voor u weergegeven. De Base URL is het domeingedeelte (bijvoorbeeld api.crowdstrike.com) zonder het voorvoegsel https://.

​
Stap 2: Inloggegevens invoeren in het Living Security Platform

Zodra u uw Klant-ID, Client Secret en Basis-URL hebt:
  1. Open het formulier waarin u zich bij CrowdStrike moet authenticeren.
  2. Voer uw Basis-URL, Klant-ID en Client Secret in de bijbehorende velden in.
  3. Verzend het formulier, waarna u succesvol geauthenticeerd zou moeten zijn.
U bent nu verbonden met CrowdStrike.
Delen van deze documentatie zijn overgenomen en aangepast van Nango, gebruikt onder de Elastic License 2.0.

​
Netwerktoegang

Sla dit gedeelte over, tenzij uw Falcon-tenant de API-toegang beperkt op basis van bron-IP-adres. Bij de meeste tenants is dat niet het geval.