CrowdStrike: Configurando a Integração XOps

Usando um conector API, você pode integrar dados das detecções do CrowdStrike para gerar histórias para dispositivos de endpoint. As histórias de endpoint ajudam você a obter uma visão mais completa das ameaças potenciais na sua rede.

A história é criada no CMA correlacionando as detecções do CrowdStrike com base no ID do Incidente. Essas histórias incluem todas as evidências relevantes para a detecção identificada pelo CrowdStrike. A Bancada de Trabalho de Histórias mostra as histórias de endpoint juntamente com outros tipos de histórias, e você pode ordenar e filtrar as histórias para focar nos incidentes de Endpoint.

As histórias da CrowdStrike são criadas em quase tempo real após o alerta original ser gerado. 

Para integrar dados de Detecção de Endpoint do CrowdStrike com o Cato XOps, você precisa configurar os conectores de API para CrowdStrike. Após criar o conector, o motor de Detecção de Endpoint recupera e analisa os dados de detecção do CrowdStrike.

Para mais informações sobre como revisar histórias XOps, incluindo dados do CrowdStrike, consulte Drilling-Down and Analyzing XOps Security Stories.

Para criar o conector entre a Cato e seu cliente do CrowdStrike, você precisa:

Passo 1: Criar o Cliente API na Plataforma Falcon CrowdStrike

Na plataforma Falcon CrowdStrike, crie o Cliente API.

Para criar o Cliente API:

1. Na sua plataforma Falcon CrowdStrike, navegue para Suporte e recursos > Clientes de API e chaves.

   
2. Clique em Criar cliente API.

3. Adicione um Nome do Cliente e uma Descrição, e Ler acesso para esses escopos:

   • Alertas
   • Incidentes
   • Threatgraph
4. Salve o ID do Cliente, Segredo, e URL Base para que possam ser adicionados no CMA.

Passo 2: Criar o Conector API no CMA

Após criar o cliente API, adicione os detalhes no CMA.

Para configurar o Conector CrowdStrike no CMA:

1. No menu de navegação, selecione Recursos > Integrações.
2. Na aba Aplicativos Integrados, clique em Novo. O painel Nova Integração é aberto.
3. No menu dropdown Aplicação SaaS, selecione CrowdStrike.
4. Digite um Nome, Descrição (opcional), e o URL Base, ID da Aplicação, e Valor do Segredo do Cliente do passo 1.
5. (Opcional) Escolha rastrear erros na integração criando um evento.
6. Clique em Salvar.

Entendendo o Status do Conector

A coluna Status na página de Configurações dos Conectores mostra o estado da conexão entre o aplicativo CrowdStrike e sua conta Cato. Estas são as explicações dos status:

• Conectado - Sua conta está conectada ao aplicativo e funcionando corretamente.
• Pendente de consentimento do usuário - As permissões não foram concedidas para permitir que a Cato acesse o aplicativo CrowdStrike. Para resolver este problema, atualize o navegador. Se o Status mudar para Conectado, o problema está resolvido; se o Status não mudar, exclua e recrie o conector.
• Erro - Há um problema de conectividade, permissões, licença ou outro com o conector. Exclua e recrie o conector.