Skip to main content

​
Обзор

CrowdStrike Falcon может передавать нормализованные данные об обнаружениях на конечных точках, результатах выявления вредоносного ПО, контексте хостов и активности по инцидентам. Проверенные примеры:
  • detection.confirmed — обнаружение подтверждено
  • malware.detected — обнаружения вредоносного ПО на конечных точках
  • incident.opened — инцидент открыт
См. как данные интеграций превращаются в сигналы. Для аутентификации в CrowdStrike вам потребуются:
  1. Идентификатор клиента — уникальный идентификатор вашего API-клиента.
  2. Секрет клиента — конфиденциальный ключ, используемый для аутентификации приложения (клиента).
  3. Базовый URL-адрес — базовый URL-адрес API для вашей облачной среды CrowdStrike.
В этом руководстве описано, как получить эти учетные данные в CrowdStrike.

​
Предварительные требования:

  • У вас должен быть доступ к консоли CrowdStrike Falcon.

​
Инструкции:

​
Шаг 1. Создание API-клиента

  1. Войдите в консоль CrowdStrike Falcon.
  2. На панели поиска найдите API Clients and Keys и выберите этот пункт.
  1. Нажмите Create API Client.
  1. Введите имя и описание, выберите области доступа Alerts: Read и Hosts: Read, затем нажмите Create.
  2. Будут отображены ваши Идентификатор клиента, Секрет клиента и Базовый URL-адрес. Базовый URL-адрес — это доменная часть (например, api.crowdstrike.com) без префикса https://.

​
Шаг 2. Ввод учетных данных в Living Security Platform

Получив Идентификатор клиента, Секрет клиента и Базовый URL-адрес, выполните следующие действия:
  1. Откройте форму, в которой необходимо выполнить аутентификацию в CrowdStrike.
  2. Введите Базовый URL-адрес, Идентификатор клиента и Секрет клиента в соответствующие поля.
  3. Отправьте форму — аутентификация будет выполнена.
Подключение к CrowdStrike выполнено.
Отдельные части этой документации адаптированы из материалов Nango и используются на условиях Elastic License 2.0.

​
Сетевой доступ

Пропустите этот раздел, если ваш тенант Falcon не ограничивает доступ к API по исходному IP-адресу. Большинство тенантов не накладывают таких ограничений.