> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Налаштування інтеграції з CrowdStrike Falcon

> Підключіть CrowdStrike Falcon до Living Security, щоб отримувати виявлення на кінцевих точках, дані про шкідливе програмне забезпечення, хости та інциденти.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} потребує двох наборів адрес, а не одного.</strong> Living Security створює маркер доступу цієї інтеграції у власній інфраструктурі та постійно його оновлює, тому трафік налаштування і трафік синхронізації надходять з різних мереж. Додайте обидва набори до списку дозволених у {system} і залишайте їх там постійно — це вимога не лише на етапі налаштування.
    <br />
    <br />
    <strong>Трафік синхронізації інтеграції</strong> — однаковий в усіх регіонах:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Трафік платформи</strong> — використовуйте лише рядок для регіону, у якому розміщено вашу організацію:
    <br />
    США: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Європейський Союз: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Якщо дозволити лише набір для синхронізації, налаштування ніколи не завершиться. Якщо дозволити лише набір платформи, налаштування завершиться успішно, але всі синхронізації завершуватимуться помилкою. Опис обох ознак збоїв і політику змін див. у статті{' '}
    <a href="/uk/integrations/managing/egress-ip-addresses">
      Configuring Integration Egress IP Addresses
    </a>.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Пов’язані ресурси</h2>
    <ul>
      <li>
        <a href="/uk/signals/data-sources">Дізнайтеся, як дані інтеграцій перетворюються на сигнали Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Ознайомтеся з інтеграціями Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Відкрийте Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Замовте демонстрацію Living Security</a>
      </li>
    </ul>
  </>;

# Огляд

CrowdStrike Falcon може передавати нормалізовані виявлення на кінцевих точках, дані про шкідливе програмне забезпечення, контекст хостів та відомості про інциденти. Серед перевірених прикладів:

* `detection.confirmed` — виявлення підтверджено
* `malware.detected` — виявлення шкідливого програмного забезпечення на кінцевих точках
* `incident.opened` — інцидент відкрито

Див. [як дані інтеграцій перетворюються на Signals](/uk/signals/data-sources).

Для автентифікації в CrowdStrike вам потрібні:

1. **Client ID** - унікальний ідентифікатор вашого API-клієнта.
2. **Client Secret** - конфіденційний ключ, який використовується для автентифікації ідентичності застосунку (клієнта).
3. **Base URL** - базовий URL API для вашого хмарного середовища CrowdStrike.

Цей посібник проведе вас через процес отримання цих облікових даних у CrowdStrike.

### Передумови:

* Ви повинні мати доступ до консолі CrowdStrike Falcon.

### Інструкції:

#### Крок 1: створення API-клієнта

1. Увійдіть до [консолі CrowdStrike Falcon](https://falcon.crowdstrike.com/).
2. На панелі пошуку знайдіть **API Clients and Keys** і виберіть цей пункт.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. Натисніть **Create API Client**.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. Введіть назву й опис, виберіть області доступу **Alerts: Read** та **Hosts: Read**, після чого натисніть **Create**.
5. Буде показано ваші **Client ID**, **Client Secret** і **Base URL**. **Base URL** — це доменна частина (наприклад, `api.crowdstrike.com`) без префікса `https://`.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### Крок 2: введення облікових даних у Living Security Platform

Коли ви отримаєте **Client ID**, **Client Secret** і **Base URL**:

1. Відкрийте форму, у якій потрібно пройти автентифікацію в CrowdStrike.
2. Введіть **Base URL**, **Client ID** і **Client Secret** у відповідні поля.
3. Надішліть форму, і автентифікацію буде успішно виконано.

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

Тепер ви підключені до CrowdStrike.

***

<Note>Окремі частини цієї документації адаптовано з [Nango](https://nango.dev/docs/) і використано за ліцензією [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme).</Note>

## Мережевий доступ

Пропустіть цей розділ, якщо ваш тенант Falcon не обмежує доступ до API за вихідною IP-адресою. Більшість тенантів не мають таких обмежень.

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.