​

概覽

CrowdStrike Falcon 可提供標準化的端點偵測、惡意軟體發現、主機背景資訊及事件活動。已審閱的範例包括：

• detection.confirmed — 偵測已確認
• malware.detected — 端點惡意軟體偵測
• incident.opened — 事件已開啟

請參閱整合資料如何轉換為訊號。 若要向 CrowdStrike 進行驗證，您需要：

1. 用戶端 ID - API 用戶端的唯一識別碼。
2. 用戶端金鑰 - 用於驗證應用程式（用戶端）身分的機密金鑰。
3. 基本 URL - 您的 CrowdStrike 雲端環境的 API 基本 URL。

本指南將引導您在 CrowdStrike 中取得這些憑證。

​

先決條件：

• 您必須具備 CrowdStrike Falcon 主控台的存取權限。

​

操作說明：

​

步驟 1：創建 API 用戶端

1. 登入您的 CrowdStrike Falcon 主控台。
2. 在搜尋工具列中搜尋 API Clients and Keys 並選取該項目。

3. 按一下 Create API Client。

4. 輸入名稱與說明，選取 Alerts: Read 與 Hosts: Read 範圍，然後按一下 Create。
5. 系統會顯示您的用戶端 ID、用戶端金鑰及基本 URL。基本 URL 為網域部分（例如 api.crowdstrike.com），不含 https:// 前綴。

​

步驟 2：在 Living Security Platform 中輸入憑證

取得您的用戶端 ID、用戶端金鑰及基本 URL 後：

1. 開啟需要向 CrowdStrike 進行驗證的表單。
2. 在各自的欄位中輸入您的基本 URL、用戶端 ID 及用戶端金鑰。
3. 提交表單後，即可成功完成驗證。

您現在已連接至 CrowdStrike。

---

​

網路存取

除非您的 Falcon 租用戶依來源 IP 位址限制 API 存取，否則請略過本節。大多數租用戶並無此限制。