​

概述

CrowdStrike Falcon 可提供标准化的终端检测、恶意软件发现、主机上下文和事件活动信息。已审核的示例包括:

• detection.confirmed — 检测已确认
• malware.detected — 终端恶意软件检测
• incident.opened — 事件已创建

请参阅集成数据如何转化为信号。 要通过 CrowdStrike 进行身份验证,您需要:

1. 客户端 ID - API 客户端的唯一标识符。
2. 客户端密钥 - 用于验证应用程序(客户端)身份的机密密钥。
3. 基本 URL - 您的 CrowdStrike 云环境的 API 基本 URL。

本指南将引导您在 CrowdStrike 中获取这些凭据。

​

前提条件:

• 您必须具有 CrowdStrike Falcon 控制台的访问权限。

​

操作说明:

​

步骤 1:创建 API 客户端

1. 登录您的 CrowdStrike Falcon 控制台。
2. 在搜索工具栏中搜索 API Clients and Keys 并选择它。

3. 单击 Create API Client。

4. 输入名称和描述,选择 Alerts: Read 和 Hosts: Read 权限范围,然后单击创建。
5. 系统将显示您的客户端 ID、客户端密钥和基本 URL。基本 URL 是域名部分(例如 api.crowdstrike.com),不含 https:// 前缀。

​

步骤 2:在 Living Security Platform 中输入凭据

获得客户端 ID、客户端密钥和基本 URL 后:

1. 打开需要通过 CrowdStrike 进行身份验证的表单。
2. 在相应字段中输入您的基本 URL、客户端 ID 和客户端密钥。
3. 提交表单,即可成功通过身份验证。

您现已连接到 CrowdStrike。

---

​

网络访问

除非您的 Falcon 租户按源 IP 地址限制 API 访问,否则请跳过本节。大多数租户没有此限制。