Skip to main content

​
Огляд

CrowdStrike Falcon може передавати нормалізовані виявлення на кінцевих точках, дані про шкідливе програмне забезпечення, контекст хостів та відомості про інциденти. Серед перевірених прикладів:
  • detection.confirmed — виявлення підтверджено
  • malware.detected — виявлення шкідливого програмного забезпечення на кінцевих точках
  • incident.opened — інцидент відкрито
Див. як дані інтеграцій перетворюються на Signals. Для автентифікації в CrowdStrike вам потрібні:
  1. Client ID - унікальний ідентифікатор вашого API-клієнта.
  2. Client Secret - конфіденційний ключ, який використовується для автентифікації ідентичності застосунку (клієнта).
  3. Base URL - базовий URL API для вашого хмарного середовища CrowdStrike.
Цей посібник проведе вас через процес отримання цих облікових даних у CrowdStrike.

​
Передумови:

  • Ви повинні мати доступ до консолі CrowdStrike Falcon.

​
Інструкції:

​
Крок 1: створення API-клієнта

  1. Увійдіть до консолі CrowdStrike Falcon.
  2. На панелі пошуку знайдіть API Clients and Keys і виберіть цей пункт.
  1. Натисніть Create API Client.
  1. Введіть назву й опис, виберіть області доступу Alerts: Read та Hosts: Read, після чого натисніть Create.
  2. Буде показано ваші Client ID, Client Secret і Base URL. Base URL — це доменна частина (наприклад, api.crowdstrike.com) без префікса https://.

​
Крок 2: введення облікових даних у Living Security Platform

Коли ви отримаєте Client ID, Client Secret і Base URL:
  1. Відкрийте форму, у якій потрібно пройти автентифікацію в CrowdStrike.
  2. Введіть Base URL, Client ID і Client Secret у відповідні поля.
  3. Надішліть форму, і автентифікацію буде успішно виконано.
Тепер ви підключені до CrowdStrike.
Окремі частини цієї документації адаптовано з Nango і використано за ліцензією Elastic License 2.0.

​
Мережевий доступ

Пропустіть цей розділ, якщо ваш тенант Falcon не обмежує доступ до API за вихідною IP-адресою. Більшість тенантів не мають таких обмежень.