Skip to main content

​
Visão geral

O CrowdStrike Falcon pode fornecer detecções de endpoints normalizadas, descobertas de malware, contexto de hosts e atividade de incidentes. Os exemplos revisados incluem:
  • detection.confirmed — detecção confirmada
  • malware.detected — detecções de malware em endpoints
  • incident.opened — incidente aberto
Consulte como os dados de integração se tornam sinais. Para se autenticar no CrowdStrike, você precisa de:
  1. ID do cliente - Um identificador exclusivo para o seu cliente de API.
  2. Segredo do cliente - Uma chave confidencial usada para autenticar a identidade do aplicativo (cliente).
  3. URL base - A URL base da API para o seu ambiente de nuvem do CrowdStrike.
Este guia orienta você na obtenção dessas credenciais no CrowdStrike.

​
Pré-requisitos:

  • Você deve ter acesso ao console do CrowdStrike Falcon.

​
Instruções:

​
Etapa 1: Criar um cliente de API

  1. Faça login no console do CrowdStrike Falcon.
  2. Na barra de pesquisa, pesquise por API Clients and Keys e selecione essa opção.
  1. Clique em Create API Client.
  1. Informe um nome e uma descrição, selecione os escopos Alerts: Read e Hosts: Read e, em seguida, clique em Criar.
  2. O ID do cliente, o Segredo do cliente e a URL base serão exibidos. A URL base é a parte do domínio (por exemplo, api.crowdstrike.com) sem o prefixo https://.

​
Etapa 2: Inserir as credenciais na Living Security Platform

Depois de obter o ID do cliente, o Segredo do cliente e a URL base:
  1. Abra o formulário em que você precisa se autenticar no CrowdStrike.
  2. Insira a URL base, o ID do cliente e o Segredo do cliente nos respectivos campos.
  3. Envie o formulário, e a autenticação deverá ser concluída com sucesso.
Agora você está conectado ao CrowdStrike.
Partes desta documentação foram adaptadas do Nango, utilizado sob a Elastic License 2.0.

​
Acesso à rede

Ignore esta seção, a menos que o seu tenant do Falcon restrinja o acesso à API por endereço IP de origem. A maioria dos tenants não faz isso.