CrowdStrike: Configurar la Integración de Gestión de Dispositivos

Este artículo explica cómo configurar la integración de Inventario de Dispositivos para CrowdStrike

Resumen

Para mejorar la inteligencia de dispositivos, puedes integrar los datos de dispositivos de CrowdStrike con el descubrimiento de dispositivos de Cato para el servicio de Seguridad IoT/OT. Los datos de ambas plataformas se fusionan, creando perfiles de dispositivos unificados que mejoran la visibilidad y clasificación.

La vista combinada aparece en la pestaña Inicio > Dispositivos > Inventario y ayuda a mejorar la identificación de activos tanto gestionados como no gestionados. Con datos de dispositivos más precisos y completos, puedes tomar decisiones de seguridad mejor informadas a través de tu red. Para más información sobre Inventario de Dispositivos, consulta ¿Qué es el Inventario de Dispositivos?.

Para configurar la integración de la Gestión de Dispositivos, necesitas:

Crear el Cliente API en la Configuración de DNS de Falcon Crowdstrike
Crear el conector API en la CMA

Se requiere una licencia de Seguridad IoT/OT para esta función.

Configurar el Conector de Endpoint CrowdStrike

En la plataforma Falcon de CrowdStrike, crea el Cliente API e ingrésalo en el CMA.

Requisitos Previos

Debe tener una licencia Falcon Discover de CrowdStrike
Para agregar un conector, debe tener permiso de editor para Integraciones (en la sección Recursos). Para más información, consulte Gestión de Roles de Administrador Usando RBAC.

Paso 1: Crear el Cliente API en la Configuración de DNS de Falcon CrowdStrike

En la plataforma Falcon de CrowdStrike, crea el Cliente API.

Para crear el Cliente API:

En tu plataforma Falcon de CrowdStrike, navega a Soporte y Recursos > Clientes API y claves.
Haga clic en Crear Cliente API.
Agrega un Nombre del Cliente y una Descripción, y acceso de Lectura para estos alcances:

Nota: Debe tener una licencia Falcon Discover de CrowdStrike
- Activos
Guardar el ID del Cliente, Secreto, y URL base para que puedan ser agregados en la CMA.

Paso 2: Crear el Conector API en la CMA

Después de haber configurado una integración, agrega los detalles en el CMA.

Para crear el conector API en la CMA:

Desde el menú de navegación, haz clic en Recursos > Integraciones.
Haga clic en la pestaña Aplicaciones Integradas.
Haz clic en Nuevo.

Se abre el panel Nueva Integración.
Seleccione el Conector de aplicación que desea agregar.
En el menú desplegable Capacidad seleccione Gestión de Dispositivos.
Agregue los detalles creados durante el primer paso.
Haz clic en Guardar.
La aplicación es visible en la tabla Aplicaciones Integradas con un estado Conectado.