> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Настройка интеграции с CrowdStrike Falcon

> Подключите CrowdStrike Falcon к Living Security для получения данных об обнаружениях на конечных точках, findings по вредоносному ПО, хостах и инцидентах.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>Для {system} необходимы два набора адресов, а не один.</strong> Living Security создаёт токен доступа этой
    интеграции на собственной инфраструктуре и непрерывно обновляет его, поэтому трафик настройки и трафик синхронизации исходят из разных сетей. Добавьте оба набора в список разрешённых адресов в {system} и
    оставьте их там постоянно: это требование не ограничивается только этапом настройки.
    <br />
    <br />
    <strong>Трафик синхронизации интеграции</strong> — одинаков во всех регионах:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Трафик платформы</strong> — используйте только ту строку, которая соответствует региону, где размещена ваша
    организация:
    <br />
    США: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Европейский союз: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Если разрешить только набор для синхронизации, настройка никогда не завершится. Если разрешить только набор для платформы, настройка завершится успешно, но все операции синхронизации будут завершаться сбоем. Описание признаков обоих видов сбоев и политику изменений см. в разделе{' '}
    <a href="/ru/integrations/managing/egress-ip-addresses">
      Настройка исходящих IP-адресов для интеграций
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Связанные ресурсы</h2>
    <ul>
      <li>
        <a href="/ru/signals/data-sources">Узнайте, как данные Интеграций преобразуются в Сигналы управления человеческими рисками</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Ознакомьтесь с Интеграциями Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Откройте Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Запросите демонстрацию Living Security</a>
      </li>
    </ul>
  </>;

# Обзор

CrowdStrike Falcon может передавать нормализованные данные об обнаружениях на конечных точках, результатах выявления вредоносного ПО, контексте хостов и активности по инцидентам. Проверенные примеры:

* `detection.confirmed` — обнаружение подтверждено
* `malware.detected` — обнаружения вредоносного ПО на конечных точках
* `incident.opened` — инцидент открыт

См. [как данные интеграций превращаются в сигналы](/ru/signals/data-sources).

Для аутентификации в CrowdStrike вам потребуются:

1. **Идентификатор клиента** — уникальный идентификатор вашего API-клиента.
2. **Секрет клиента** — конфиденциальный ключ, используемый для аутентификации приложения (клиента).
3. **Базовый URL-адрес** — базовый URL-адрес API для вашей облачной среды CrowdStrike.

В этом руководстве описано, как получить эти учетные данные в CrowdStrike.

### Предварительные требования:

* У вас должен быть доступ к консоли CrowdStrike Falcon.

### Инструкции:

#### Шаг 1. Создание API-клиента

1. Войдите в [консоль CrowdStrike Falcon](https://falcon.crowdstrike.com/).
2. На панели поиска найдите **API Clients and Keys** и выберите этот пункт.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. Нажмите **Create API Client**.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. Введите имя и описание, выберите области доступа **Alerts: Read** и **Hosts: Read**, затем нажмите **Create**.
5. Будут отображены ваши **Идентификатор клиента**, **Секрет клиента** и **Базовый URL-адрес**. **Базовый URL-адрес** — это доменная часть (например, `api.crowdstrike.com`) без префикса `https://`.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### Шаг 2. Ввод учетных данных в Living Security Platform

Получив **Идентификатор клиента**, **Секрет клиента** и **Базовый URL-адрес**, выполните следующие действия:

1. Откройте форму, в которой необходимо выполнить аутентификацию в CrowdStrike.
2. Введите **Базовый URL-адрес**, **Идентификатор клиента** и **Секрет клиента** в соответствующие поля.
3. Отправьте форму — аутентификация будет выполнена.

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

Подключение к CrowdStrike выполнено.

***

<Note>Отдельные части этой документации адаптированы из материалов [Nango](https://nango.dev/docs/) и используются на условиях [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme).</Note>

## Сетевой доступ

Пропустите этот раздел, если ваш тенант Falcon не ограничивает доступ к API по исходному IP-адресу. Большинство тенантов не накладывают таких ограничений.

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.