CrowdStrike: デバイス管理統合を設定する

この記事は、CrowdStrikeのデバイスインベントリ統合を設定する方法を説明します。

概要

デバイスインテリジェンスを向上させるために、CrowdStrikeのデバイスデータをCatoのIoT/OTセキュリティサービスのためのデバイス探索と統合できます。 両方のプラットフォームからのデータが統合され、視認性と分類を向上させる統一されたデバイスプロファイルを作成します。

統合されたビューはホーム > デバイス > インベントリタブに表示され、管理された資産と未管理の資産の識別を改善します。 より正確で完全なデバイスデータにより、ネットワーク全体でより十分に情報に基づいたセキュリティの決定を下せます。 デバイスインベントリの詳細については、デバイスインベントリとは?を参照してください。.

デバイス管理統合を設定するには、以下の手順が必要です。

  1. Falcon Crowdstrike プラットフォームで API クライアントを作成
  2. CMA で API コネクタを作成

この機能を使用するには、IoT/OTセキュリティライセンスが必要です。

CrowdStrike エンドポイントコネクタの設定

Falcon CrowdStrikeプラットフォームでAPIクライアントを作成し、それをCMAに入力します。

前提条件

ステップ 1: Falcon CrowdStrike プラットフォームで API クライアントを作成

Falcon CrowdStrikeプラットフォームでAPIクライアントを作成します。

API クライアントを作成するには:

  1. Falcon CrowdStrikeプラットフォームで、サポートとリソース > APIクライアントとキーに移動します。

    CS_nav.png
  2. API クライアントを作成をクリックします。
  3. クライアント名説明を追加し、以下のスコープに対して参照のみアクセスを設定します。

    注意: CrowdStrike Falcon Discover ライセンスが必要です。

    • アセット

      CS__1_.png
  4. クライアントIDシークレットベースURLを保存して、CMA に追加できるようにします。

ステップ 2: CMA で API コネクタを作成

統合を設定した後、その詳細をCMAに追加します。

CMA で API コネクタを作成するには:

  1. ナビゲーションメニューから、リソース > 統合をクリックします。
  2. 統合されたアプリタブをクリックします。
  3. 新規をクリックします。

    新しい統合パネルが開きます。

  4. 追加したいSaaS アプリケーションを選択します。
  5. 機能ドロップダウンでデバイス管理を選択します。
  6. ステップ 1 の間に作成した詳細を追加します。
  7. 保存をクリックしてください。
  8. アプリが統合されたアプリテーブルに接続済みステータスで表示されます。

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

0件のコメント