Skip to main content

​
Prezentare generală

CrowdStrike Falcon poate furniza detecții de endpoint normalizate, constatări de malware, context privind gazdele și activitate aferentă incidentelor. Printre exemplele analizate se numără:
  • detection.confirmed — detecție confirmată
  • malware.detected — detecții de malware la nivel de endpoint
  • incident.opened — incident deschis
Consultați cum devin datele din integrări semnale. Pentru a vă autentifica în CrowdStrike, aveți nevoie de:
  1. ID client - Un identificator unic pentru clientul dvs. API.
  2. Client Secret - O cheie confidențială utilizată pentru a autentifica identitatea aplicației (a clientului).
  3. Adresa URL de bază - Adresa URL de bază a API-ului pentru mediul dvs. cloud CrowdStrike.
Acest ghid vă explică pas cu pas cum să obțineți aceste credențiale în CrowdStrike.

​
Cerințe preliminare:

  • Trebuie să aveți acces la consola CrowdStrike Falcon.

​
Instrucțiuni:

​
Pasul 1: Crearea unui client API

  1. Autentificați-vă în consola CrowdStrike Falcon.
  2. Din bara de căutare, căutați API Clients and Keys și selectați-l.
  1. Faceți clic pe Create API Client.
  1. Introduceți un nume și o descriere, selectați permisiunile Alerts: Read și Hosts: Read, apoi faceți clic pe Creați.
  2. ID client, Client Secret și Adresa URL de bază vor fi afișate. Adresa URL de bază este partea de domeniu (de exemplu, api.crowdstrike.com), fără prefixul https://.

​
Pasul 2: Introducerea credențialelor în Living Security Platform

După ce aveți ID client, Client Secret și Adresa URL de bază:
  1. Deschideți formularul în care trebuie să vă autentificați în CrowdStrike.
  2. Introduceți Adresa URL de bază, ID client și Client Secret în câmpurile corespunzătoare.
  3. Trimiteți formularul, iar autentificarea ar trebui să se finalizeze cu succes.
Sunteți acum conectat la CrowdStrike.
Părți ale acestei documentații sunt adaptate după Nango, utilizate în conformitate cu Elastic License 2.0.

​
Acces la rețea

Omiteți această secțiune, cu excepția cazului în care tenantul dvs. Falcon restricționează accesul la API în funcție de adresa IP sursă. Majoritatea tenanților nu fac acest lucru.