Skip to main content

​
Översikt

CrowdStrike Falcon kan bidra med normaliserade slutpunktsdetekteringar, skadeprogramsfynd, värdkontext och incidentaktivitet. Granskade exempel omfattar:
  • detection.confirmed — detektering bekräftad
  • malware.detected — detekteringar av skadlig kod på slutpunkter
  • incident.opened — incident öppnad
Se hur integrationsdata blir signaler. För att autentisera mot CrowdStrike behöver du:
  1. klient-ID - En unik identifierare för din API-klient.
  2. klienthemlighet - En konfidentiell nyckel som används för att autentisera applikationens (klientens) identitet.
  3. Bas URL - API-bas-URL:en för din CrowdStrike-molnmiljö.
Den här guiden går igenom hur du hämtar dessa autentiseringsuppgifter i CrowdStrike.

​
Förutsättningar:

  • Du måste ha åtkomst till CrowdStrike Falcon-konsolen.

​
Instruktioner:

​
Steg 1: Skapa en API-klient

  1. Logga in på din CrowdStrike Falcon-konsol.
  2. Sök efter API Clients and Keys i sökfältet i verktygsraden och välj det.
  1. Klicka på Create API Client.
  1. Ange ett namn och en beskrivning, välj behörigheterna Alerts: Read och Hosts: Read och klicka sedan på Skapa.
  2. Ditt klient-ID, din klienthemlighet och din Bas URL visas. Bas URL är domändelen (t.ex. api.crowdstrike.com) utan prefixet https://.

​
Steg 2: Ange autentiseringsuppgifterna i Living Security Platform

När du har ditt klient-ID, din klienthemlighet och din Bas URL:
  1. Öppna formuläret där du behöver autentisera mot CrowdStrike.
  2. Ange din Bas URL, ditt klient-ID och din klienthemlighet i respektive fält.
  3. Skicka in formuläret, så ska autentiseringen lyckas.
Du är nu ansluten till CrowdStrike.
Delar av den här dokumentationen är anpassade från Nango och används under Elastic License 2.0.

​
Nätverksåtkomst

Hoppa över det här avsnittet om din Falcon-tenant inte begränsar API-åtkomst utifrån käll-IP-adress. De flesta tenants gör inte det.