CrowdStrike : Configuration de l'intégration de la Gestion des Appareils

Cet article explique comment configurer l'intégration de l'Inventaire des Appareils pour CrowdStrike

Vue d'ensemble

Pour améliorer l'intelligence des appareils, vous pouvez intégrer les données des appareils CrowdStrike avec la découverte des appareils de Cato pour le service de Sécurité IoT/OT. Les données des deux plateformes sont fusionnées, créant des profils d'appareils unifiés qui améliorent la visibilité et la classification.

La vue combinée apparaît sous l'onglet Accueil > Appareils > Inventaire et aide à améliorer l'identification des ressources gérées et non gérées. Avec des données d'appareils plus précises et complètes, vous pouvez prendre des décisions de sécurité mieux informées sur l'ensemble de votre réseau. Pour plus d'informations sur l'Inventaire des appareils, voir Qu'est-ce que l'Inventaire des Appareils?.

Pour configurer l'intégration de la Gestion des Appareils, vous devez :

Créer le Client API dans la plateforme Falcon Crowdstrike
Créer le connecteur API dans la CMA

Une licence de Sécurité IoT/OT est requise pour cette fonctionnalité.

Configurer les Connecteurs CrowdStrike

Dans la plateforme Falcon CrowdStrike, créez le Client API et renseignez-le dans le CMA.

Prérequis

Vous devez avoir une licence CrowdStrike Falcon Discover
Pour ajouter un connecteur, vous devez avoir la permission d'éditeur pour Intégrations (dans la section Ressources). Pour plus d'informations, voir Managing Admin Roles Using RBAC.

Étape 1 : Créer le Client API dans la plateforme Falcon CrowdStrike

Dans la plateforme Falcon CrowdStrike, créez le Client API.

Pour créer le Client API :

Dans votre plateforme Falcon CrowdStrike, allez à Support et ressources > Clients API et clés.
Cliquez sur Créer le Client API.
Ajoutez un Nom du client et une Description, et un accès en Lecture pour ces portées :

Note : Vous devez avoir une licence CrowdStrike Falcon Discover
- Actifs
Enregistrez l'ID Client, le Secret et l'URL de base afin qu'ils puissent être ajoutés dans la CMA.

Étape 2 : Créer le Connecteur API dans la CMA

Après avoir configuré une intégration, ajoutez les détails dans le CMA.

Pour créer le connecteur API dans la CMA :

Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Applications Intégrées.
Cliquez sur Nouveau.

Le panneau Nouvelle intégration s'ouvre.
Sélectionnez l'Application SaaS que vous souhaitez ajouter.
Dans le menu déroulant Capacité, sélectionnez Gestion des Appareils.
Ajoutez les détails créés lors de la première étape.
Cliquez sur Enregistrer.
L'application est visible sur le tableau Applications Intégrées avec un statut Connecté.