> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Thiết lập tích hợp CrowdStrike Falcon

> Kết nối CrowdStrike Falcon với Living Security để nhận các phát hiện trên endpoint, kết quả phát hiện mã độc, thông tin máy chủ và sự cố.

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} cần hai nhóm địa chỉ, không phải một.</strong> Living Security tạo mã thông báo truy cập của tích hợp này trên hạ tầng của chính mình và làm mới liên tục, do đó lưu lượng thiết lập và lưu lượng đồng bộ xuất phát từ các mạng khác nhau. Hãy đưa cả hai nhóm vào danh sách cho phép trong {system} và duy trì cả hai — đây không phải là yêu cầu chỉ áp dụng khi thiết lập.
    <br />
    <br />
    <strong>Lưu lượng đồng bộ của Tích hợp</strong> — giống nhau ở mọi khu vực:
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>Lưu lượng của nền tảng</strong> — chỉ sử dụng dòng tương ứng với khu vực lưu trữ tổ chức của bạn:
    <br />
    Hoa Kỳ: <code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    Liên minh châu Âu: <code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    Nếu chỉ đưa nhóm đồng bộ vào danh sách cho phép, quá trình thiết lập sẽ không bao giờ hoàn tất. Nếu chỉ đưa nhóm nền tảng vào danh sách cho phép, quá trình thiết lập thành công nhưng mọi lần đồng bộ đều thất bại. Xem{' '}
    <a href="/vi/integrations/managing/egress-ip-addresses">
      Cấu hình địa chỉ IP egress của Tích hợp
    </a>{' '}
    để biết dấu hiệu nhận biết của cả hai trường hợp lỗi và chính sách thay đổi.
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>Tài nguyên liên quan</h2>
    <ul>
      <li>
        <a href="/vi/signals/data-sources">Tìm hiểu cách dữ liệu tích hợp trở thành các tín hiệu Human Risk Management</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">Khám phá các Tích hợp của Living Security</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">Mở Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">Yêu cầu bản demo của Living Security</a>
      </li>
    </ul>
  </>;

# Tổng quan

CrowdStrike Falcon có thể cung cấp các phát hiện trên endpoint, kết quả phát hiện mã độc, ngữ cảnh máy chủ và hoạt động sự cố đã được chuẩn hóa. Các ví dụ đã được xem xét bao gồm:

* `detection.confirmed` — phát hiện đã được xác nhận
* `malware.detected` — các phát hiện mã độc trên endpoint
* `incident.opened` — sự cố đã được mở

Xem [cách dữ liệu tích hợp trở thành tín hiệu](/vi/signals/data-sources).

Để xác thực với CrowdStrike, bạn cần có:

1. **ID khách hàng** - Mã định danh duy nhất cho API client của bạn.
2. **Bí mật khách hàng** - Khóa bí mật dùng để xác thực danh tính của ứng dụng (client).
3. **URL cơ sở** - URL cơ sở của API cho môi trường đám mây CrowdStrike của bạn.

Hướng dẫn này sẽ giúp bạn lấy các thông tin xác thực này trong CrowdStrike.

### Điều kiện tiên quyết:

* Bạn phải có quyền truy cập vào bảng điều khiển CrowdStrike Falcon.

### Hướng dẫn:

#### Bước 1: Tạo API Client

1. Đăng nhập vào [bảng điều khiển CrowdStrike Falcon](https://falcon.crowdstrike.com/) của bạn.
2. Trên thanh công cụ tìm kiếm, tìm **API Clients and Keys** và chọn mục này.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. Nhấp vào **Create API Client**.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. Nhập Tên và Mô tả, chọn các phạm vi quyền **Alerts: Read** và **Hosts: Read**, sau đó nhấp vào **Tạo**.
5. **ID khách hàng**, **Bí mật khách hàng** và **URL cơ sở** của bạn sẽ được hiển thị. **URL cơ sở** là phần tên miền (ví dụ: `api.crowdstrike.com`) không bao gồm tiền tố `https://`.

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### Bước 2: Nhập thông tin xác thực vào Living Security Platform

Sau khi bạn đã có **ID khách hàng**, **Bí mật khách hàng** và **URL cơ sở**:

1. Mở biểu mẫu yêu cầu xác thực với CrowdStrike.
2. Nhập **URL cơ sở**, **ID khách hàng** và **Bí mật khách hàng** của bạn vào các trường tương ứng.
3. Gửi biểu mẫu, và bạn sẽ được xác thực thành công.

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

Bạn đã được kết nối với CrowdStrike.

***

<Note>Một số phần của tài liệu này được điều chỉnh từ [Nango](https://nango.dev/docs/), được sử dụng theo [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme).</Note>

## Truy cập mạng

Bạn có thể bỏ qua phần này trừ khi tenant Falcon của bạn giới hạn quyền truy cập API theo địa chỉ IP nguồn. Hầu hết các tenant không áp dụng giới hạn này.

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.