Skip to main content

​
Genel Bakış

CrowdStrike Falcon, normalleştirilmiş uç nokta tespitleri, kötü amaçlı yazılım bulguları, ana bilgisayar bağlamı ve olay etkinliği sağlayabilir. İncelenen örnekler şunlardır:
  • detection.confirmed — tespit doğrulandı
  • malware.detected — uç nokta kötü amaçlı yazılım tespitleri
  • incident.opened — olay açıldı
Entegrasyon verilerinin sinyallere nasıl dönüştüğünü inceleyin. CrowdStrike ile kimlik doğrulaması yapmak için şunlara ihtiyacınız vardır:
  1. İstemci Kimliği - API istemciniz için benzersiz bir tanımlayıcı.
  2. İstemci Sırrı - Uygulamanın (istemcinin) kimliğini doğrulamak için kullanılan gizli bir anahtar.
  3. Temel URL’si - CrowdStrike bulut ortamınızın API temel URL’si.
Bu kılavuz, söz konusu kimlik bilgilerini CrowdStrike içinde nasıl elde edeceğinizi adım adım anlatır.

​
Ön koşullar:

  • CrowdStrike Falcon konsoluna erişiminizin olması gerekir.

​
Yönergeler:

​
Adım 1: API istemcisi oluşturma

  1. CrowdStrike Falcon konsolunuzda oturum açın.
  2. Arama araç çubuğundan API Clients and Keys ifadesini aratın ve seçin.
  1. Create API Client öğesine tıklayın.
  1. Bir ad ve açıklama girin, Alerts: Read ve Hosts: Read kapsamlarını seçin ve ardından Oluştur düğmesine tıklayın.
  2. İstemci Kimliği, İstemci Sırrı ve Temel URL’si değerleriniz size gösterilir. Temel URL’si, https:// öneki olmadan alan adı kısmıdır (ör. api.crowdstrike.com).

​
Adım 2: Kimlik bilgilerini Living Security Platform’a girme

İstemci Kimliği, İstemci Sırrı ve Temel URL’si değerlerine sahip olduktan sonra:
  1. CrowdStrike ile kimlik doğrulaması yapmanız gereken formu açın.
  2. Temel URL’si, İstemci Kimliği ve İstemci Sırrı değerlerini ilgili alanlara girin.
  3. Formu gönderin; kimlik doğrulaması başarıyla tamamlanmış olmalıdır.
Artık CrowdStrike’a bağlandınız.
Bu belgelerin bazı bölümleri, Elastic License 2.0 kapsamında kullanılmak üzere Nango kaynağından uyarlanmıştır.

​
Ağ erişimi

Falcon kiracınız API erişimini kaynak IP adresine göre kısıtlamıyorsa bu bölümü atlayın. Çoğu kiracıda bu kısıtlama bulunmaz.