Skip to main content

​
Umumiy ko’rinish

CrowdStrike Falcon normallashtirilgan endpoint aniqlashlari, zararli dastur topilmalari, host konteksti va insident faoliyatini taqdim etishi mumkin. Ko’rib chiqilgan misollar quyidagilarni o’z ichiga oladi:
  • detection.confirmed — aniqlash tasdiqlandi
  • malware.detected — endpoint’dagi zararli dastur aniqlashlari
  • incident.opened — insident ochildi
Integrations ma’lumotlari qanday qilib Signals’ga aylanishi bilan tanishing. CrowdStrike bilan autentifikatsiya qilish uchun sizga quyidagilar kerak bo’ladi:
  1. Client ID - API klientingiz uchun noyob identifikator.
  2. Client Secret - Ilova (klient) identifikatsiyasini autentifikatsiya qilish uchun ishlatiladigan maxfiy kalit.
  3. Base URL - CrowdStrike bulut muhitingiz uchun API bazaviy URL manzili.
Ushbu qo’llanma CrowdStrike ichida ushbu hisob ma’lumotlarini qanday olishni bosqichma-bosqich ko’rsatib beradi.

​
Old shartlar:

  • CrowdStrike Falcon konsoliga kirish huquqiga ega bo’lishingiz kerak.

​
Ko’rsatmalar:

​
1-qadam: API klientini yaratish

  1. CrowdStrike Falcon console tizimiga kiring.
  2. Qidiruv panelidan API Clients and Keys bandini qidiring va uni tanlang.
  1. Create API Client tugmasini bosing.
  1. Nom va tavsifni kiriting, Alerts: Read va Hosts: Read scope’larini tanlang, so’ng Create tugmasini bosing.
  2. Client ID, Client Secret va Base URL qiymatlari sizga ko’rsatiladi. Base URL — bu domen qismi (masalan, api.crowdstrike.com) bo’lib, https:// prefiksisiz yoziladi.

​
2-qadam: Hisob ma’lumotlarini Living Security Platform’ga kiriting

Client ID, Client Secret va Base URL qiymatlarini olganingizdan so’ng:
  1. CrowdStrike bilan autentifikatsiya qilish kerak bo’lgan shaklni oching.
  2. Base URL, Client ID va Client Secret qiymatlarini tegishli maydonlarga kiriting.
  3. Shaklni yuboring — autentifikatsiya muvaffaqiyatli yakunlanishi kerak.
Endi siz CrowdStrike bilan ulandingiz.
Ushbu hujjatning ayrim qismlari Nango hujjatlaridan moslashtirilgan va Elastic License 2.0 asosida ishlatilgan.

​
Tarmoqqa kirish

Agar Falcon tenant’ingiz API’ga kirishni manba IP manzili bo’yicha cheklamasa, ushbu bo’limni o’tkazib yuboring. Aksariyat tenant’larda bunday cheklov yo’q.