Skip to main content

​
Tổng quan

CrowdStrike Falcon có thể cung cấp các phát hiện trên endpoint, kết quả phát hiện mã độc, ngữ cảnh máy chủ và hoạt động sự cố đã được chuẩn hóa. Các ví dụ đã được xem xét bao gồm:
  • detection.confirmed — phát hiện đã được xác nhận
  • malware.detected — các phát hiện mã độc trên endpoint
  • incident.opened — sự cố đã được mở
Xem cách dữ liệu tích hợp trở thành tín hiệu. Để xác thực với CrowdStrike, bạn cần có:
  1. ID khách hàng - Mã định danh duy nhất cho API client của bạn.
  2. Bí mật khách hàng - Khóa bí mật dùng để xác thực danh tính của ứng dụng (client).
  3. URL cơ sở - URL cơ sở của API cho môi trường đám mây CrowdStrike của bạn.
Hướng dẫn này sẽ giúp bạn lấy các thông tin xác thực này trong CrowdStrike.

​
Điều kiện tiên quyết:

  • Bạn phải có quyền truy cập vào bảng điều khiển CrowdStrike Falcon.

​
Hướng dẫn:

​
Bước 1: Tạo API Client

  1. Đăng nhập vào bảng điều khiển CrowdStrike Falcon của bạn.
  2. Trên thanh công cụ tìm kiếm, tìm API Clients and Keys và chọn mục này.
  1. Nhấp vào Create API Client.
  1. Nhập Tên và Mô tả, chọn các phạm vi quyền Alerts: Read và Hosts: Read, sau đó nhấp vào Tạo.
  2. ID khách hàng, Bí mật khách hàng và URL cơ sở của bạn sẽ được hiển thị. URL cơ sở là phần tên miền (ví dụ: api.crowdstrike.com) không bao gồm tiền tố https://.

​
Bước 2: Nhập thông tin xác thực vào Living Security Platform

Sau khi bạn đã có ID khách hàng, Bí mật khách hàng và URL cơ sở:
  1. Mở biểu mẫu yêu cầu xác thực với CrowdStrike.
  2. Nhập URL cơ sở, ID khách hàng và Bí mật khách hàng của bạn vào các trường tương ứng.
  3. Gửi biểu mẫu, và bạn sẽ được xác thực thành công.
Bạn đã được kết nối với CrowdStrike.
Một số phần của tài liệu này được điều chỉnh từ Nango, được sử dụng theo Elastic License 2.0.

​
Truy cập mạng

Bạn có thể bỏ qua phần này trừ khi tenant Falcon của bạn giới hạn quyền truy cập API theo địa chỉ IP nguồn. Hầu hết các tenant không áp dụng giới hạn này.