> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuração da integração com o CrowdStrike Falcon

> Conecte o CrowdStrike Falcon à Living Security para obter detecções de endpoints, descobertas de malware, hosts e incidentes.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} precisa de dois conjuntos de endereços, não de um.</strong> A Living Security gera o token de acesso desta
    integração em sua própria infraestrutura e o atualiza continuamente; por isso, o tráfego de configuração e o tráfego de
    sincronização saem de redes diferentes. Inclua ambos os conjuntos na lista de permissões em {system} e
    mantenha os dois configurados — isso não é um requisito apenas para a configuração.
    <br />
    <br />
    <strong>Tráfego de sincronização da integração</strong> — o mesmo em todas as regiões:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Tráfego da plataforma</strong> — use somente a linha da região que hospeda a sua
    organização:
    <br />
    Estados Unidos: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    União Europeia: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Se você incluir apenas o conjunto de sincronização na lista de permissões, a configuração nunca será concluída. Se incluir apenas o conjunto da plataforma, a
    configuração será bem-sucedida, mas todas as sincronizações falharão. Consulte{' '}
    <a href="/pt-BR/integrations/managing/egress-ip-addresses">
      Configuração dos endereços IP de saída das Integrações
    </a>{' '}
    para conhecer as duas assinaturas de falha e a política de alterações.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Recursos relacionados</h2>
    <ul>
      <li>
        <a href="/pt-BR/signals/data-sources">Saiba como os dados de integração se transformam em Sinais de Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Conheça as Integrações da Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Abra a Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Solicite uma demonstração da Living Security</a>
      </li>
    </ul>
  </>;

# Visão geral

O CrowdStrike Falcon pode fornecer detecções de endpoints normalizadas, descobertas de malware, contexto de hosts e atividade de incidentes. Os exemplos revisados incluem:

* `detection.confirmed` — detecção confirmada
* `malware.detected` — detecções de malware em endpoints
* `incident.opened` — incidente aberto

Consulte [como os dados de integração se tornam sinais](/pt-BR/signals/data-sources).

Para se autenticar no CrowdStrike, você precisa de:

1. **ID do cliente** - Um identificador exclusivo para o seu cliente de API.
2. **Segredo do cliente** - Uma chave confidencial usada para autenticar a identidade do aplicativo (cliente).
3. **URL base** - A URL base da API para o seu ambiente de nuvem do CrowdStrike.

Este guia orienta você na obtenção dessas credenciais no CrowdStrike.

### Pré-requisitos:

* Você deve ter acesso ao console do CrowdStrike Falcon.

### Instruções:

#### Etapa 1: Criar um cliente de API

1. Faça login no [console do CrowdStrike Falcon](https://falcon.crowdstrike.com/).
2. Na barra de pesquisa, pesquise por **API Clients and Keys** e selecione essa opção.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. Clique em **Create API Client**.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. Informe um nome e uma descrição, selecione os escopos **Alerts: Read** e **Hosts: Read** e, em seguida, clique em **Criar**.
5. O **ID do cliente**, o **Segredo do cliente** e a **URL base** serão exibidos. A **URL base** é a parte do domínio (por exemplo, `api.crowdstrike.com`) sem o prefixo `https://`.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### Etapa 2: Inserir as credenciais na Living Security Platform

Depois de obter o **ID do cliente**, o **Segredo do cliente** e a **URL base**:

1. Abra o formulário em que você precisa se autenticar no CrowdStrike.
2. Insira a **URL base**, o **ID do cliente** e o **Segredo do cliente** nos respectivos campos.
3. Envie o formulário, e a autenticação deverá ser concluída com sucesso.

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

Agora você está conectado ao CrowdStrike.

***

<Note>Partes desta documentação foram adaptadas do [Nango](https://nango.dev/docs/), utilizado sob a [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme).</Note>

## Acesso à rede

Ignore esta seção, a menos que o seu tenant do Falcon restrinja o acesso à API por endereço IP de origem. A maioria dos tenants não faz isso.

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.