Skip to main content

​
Oversikt

CrowdStrike Falcon kan bidra med normaliserte endepunktdeteksjoner, funn av skadevare, vertskontekst og hendelsesaktivitet. Gjennomgåtte eksempler omfatter:
  • detection.confirmed — deteksjon bekreftet
  • malware.detected — deteksjoner av skadevare på endepunkter
  • incident.opened — hendelse opprettet
Se hvordan data fra integrasjoner blir til signaler. For å autentisere med CrowdStrike trenger du:
  1. klient-ID - En unik identifikator for API-klienten din.
  2. klienthemmelighet - En konfidensiell nøkkel som brukes til å autentisere identiteten til applikasjonen (klienten).
  3. Base URL - API-basis-URL-en for CrowdStrike-skymiljøet ditt.
Denne veiledningen viser deg hvordan du henter disse legitimasjonene i CrowdStrike.

​
Forutsetninger:

  • Du må ha tilgang til CrowdStrike Falcon-konsollen.

​
Instruksjoner:

​
Trinn 1: Opprette en API-klient

  1. Logg inn på CrowdStrike Falcon-konsollen.
  2. Søk etter API Clients and Keys i søkeverktøylinjen og velg det.
  1. Klikk på Create API Client.
  1. Angi et navn og en beskrivelse, velg tilgangsomfangene Alerts: Read og Hosts: Read, og klikk deretter på Create.
  2. klient-ID, klienthemmelighet og Base URL vises for deg. Base URL er domenedelen (f.eks. api.crowdstrike.com) uten prefikset https://.

​
Trinn 2: Angi legitimasjon i Living Security Platform

Når du har klient-ID, klienthemmelighet og Base URL:
  1. Åpne skjemaet der du må autentisere med CrowdStrike.
  2. Skriv inn Base URL, klient-ID og klienthemmelighet i de respektive feltene.
  3. Send inn skjemaet, og du skal nå være autentisert.
Du er nå koblet til CrowdStrike.
Deler av denne dokumentasjonen er tilpasset fra Nango, brukt i henhold til Elastic License 2.0.

​
Nettverkstilgang

Hopp over denne delen med mindre Falcon-tenanten din begrenser API-tilgang basert på kilde-IP-adresse. De fleste tenanter gjør ikke det.