> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CrowdStrike Falcon 整合設定

> 將 CrowdStrike Falcon 連接至 Living Security，以取得端點偵測、惡意軟體發現、主機及事件資訊。

export const EgressIpAllowlistBothSets = ({system}) => <Warning>
    <strong>{system} 需要兩組位址，而非一組。</strong>Living Security 會在自己的基礎架構上產生此整合的存取權杖並持續更新，因此設定流量與同步流量會從不同的網路送出。請在 {system} 中將兩組位址都加入允許清單，並持續保留——這並非僅在設定時才需要的要求。
    <br />
    <br />
    <strong>整合同步流量</strong>——所有區域皆相同：
    <br />
    <code>52.34.139.153/32</code>, <code>54.69.127.183/32</code>, <code>44.247.133.183/32</code>,{' '}
    <code>52.26.211.56/32</code>
    <br />
    <br />
    <strong>平台流量</strong>——僅使用代管貴組織之區域所對應的那一列：
    <br />
    美國：<code>98.91.60.249/32</code>, <code>13.216.91.102/32</code>
    <br />
    歐盟：<code>34.246.236.210/32</code>, <code>52.31.102.238/32</code>
    <br />
    <br />
    若僅將同步位址組加入允許清單，設定將永遠無法完成。若僅將平台位址組加入允許清單，設定雖會成功，但每次同步都會失敗。如需兩種失敗現象的說明及變更政策，請參閱{' '}
    <a href="/zh-Hant/integrations/managing/egress-ip-addresses">
      設定整合輸出 IP 位址
    </a>。
  </Warning>;

export const PublicIntegrationNextSteps = () => <>
    <hr />
    <h2>相關資源</h2>
    <ul>
      <li>
        <a href="/zh-Hant/signals/data-sources">了解整合資料如何轉換為人員風險管理訊號</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/integrations">探索 Living Security 整合</a>
      </li>
      <li>
        <a href="https://app.livingsecurity.ai/">開啟 Living Security Platform</a>
      </li>
      <li>
        <a href="https://www.livingsecurity.com/request-demo/">申請 Living Security 示範</a>
      </li>
    </ul>
  </>;

# 概覽

CrowdStrike Falcon 可提供標準化的端點偵測、惡意軟體發現、主機背景資訊及事件活動。已審閱的範例包括：

* `detection.confirmed` — 偵測已確認
* `malware.detected` — 端點惡意軟體偵測
* `incident.opened` — 事件已開啟

請參閱[整合資料如何轉換為訊號](/zh-Hant/signals/data-sources)。

若要向 CrowdStrike 進行驗證，您需要：

1. **用戶端 ID** - API 用戶端的唯一識別碼。
2. **用戶端金鑰** - 用於驗證應用程式（用戶端）身分的機密金鑰。
3. **基本 URL** - 您的 CrowdStrike 雲端環境的 API 基本 URL。

本指南將引導您在 CrowdStrike 中取得這些憑證。

### 先決條件：

* 您必須具備 CrowdStrike Falcon 主控台的存取權限。

### 操作說明：

#### 步驟 1：創建 API 用戶端

1. 登入您的 [CrowdStrike Falcon 主控台](https://falcon.crowdstrike.com/)。
2. 在搜尋工具列中搜尋 **API Clients and Keys** 並選取該項目。

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/search.png" />

3. 按一下 **Create API Client**。

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/create_api_client.png" />

4. 輸入名稱與說明，選取 **Alerts: Read** 與 **Hosts: Read** 範圍，然後按一下 **Create**。
5. 系統會顯示您的**用戶端 ID**、**用戶端金鑰**及**基本 URL**。**基本 URL** 為網域部分（例如 `api.crowdstrike.com`），不含 `https://` 前綴。

<img src="https://raw.githubusercontent.com/NangoHQ/nango/master/docs/integrations/all/crowdstrike/credentials.png" />

#### 步驟 2：在 Living Security Platform 中輸入憑證

取得您的**用戶端 ID**、**用戶端金鑰**及**基本 URL** 後：

1. 開啟需要向 CrowdStrike 進行驗證的表單。
2. 在各自的欄位中輸入您的**基本 URL**、**用戶端 ID** 及**用戶端金鑰**。
3. 提交表單後，即可成功完成驗證。

<img style={{maxWidth: "450px" }} src="https://mintcdn.com/livingsecurity/oVkrOMkYmNevekTI/integrations/images/crowdstrike/connect-dialog.png?fit=max&auto=format&n=oVkrOMkYmNevekTI&q=85&s=672bd99630a10a73b2a88c0554077588" className="connect-dialog-img" width="576" height="752" data-path="integrations/images/crowdstrike/connect-dialog.png" />

您現在已連接至 CrowdStrike。

***

<Note>本文件部分內容改編自 [Nango](https://nango.dev/docs/)，並依據 [Elastic License 2.0](https://github.com/NangoHQ/nango?tab=License-1-ov-file#readme) 使用。</Note>

## 網路存取

除非您的 Falcon 租用戶依來源 IP 位址限制 API 存取，否則請略過本節。大多數租用戶並無此限制。

<EgressIpAllowlistBothSets system="CrowdStrike Falcon" />

<PublicIntegrationNextSteps />


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.