CrowdStrike: Configurando a Integração do Gerenciamento de Dispositivos

Este artigo explica como configurar a integração do Inventário de Dispositivos para o CrowdStrike

Visão geral

Para melhorar a inteligência de dispositivos, você pode integrar dados de dispositivos CrowdStrike com a descoberta de dispositivos da Cato para o serviço de Segurança IoT/OT. Dados de ambas as plataformas são mesclados, criando perfis de dispositivos unificados que melhoram a visibilidade e a classificação.

A visualização combinada aparece na aba Inicial > Dispositivos > Inventário e ajuda a melhorar a identificação de ativos gerenciados e não gerenciados. Com dados de dispositivos mais precisos e completos, você pode tomar decisões de segurança mais informadas em toda a sua rede. Para mais informações sobre Inventário de Dispositivos, consulte O que é o Inventário de Dispositivos?.

Para configurar a integração do Gerenciamento de Dispositivos, você precisa:

Criar o API Cliente na plataforma Falcon Crowdstrike
Criar o conector API no CMA

Uma licença de Segurança IoT/OT é necessária para esta funcionalidade.

Configurando o Conector CrowdStrike

Na plataforma Falcon CrowdStrike, crie o Cliente API e insira-o no CMA.

Prerequisites

Você deve ter uma licença CrowdStrike Falcon Discover
Para adicionar um conector, você deve ter permissão de editor para Integrações (na seção Recursos). Para mais informações, veja Managing Admin Roles Using RBAC.

Passo 1: Criar o API Cliente na Plataforma Falcon CrowdStrike

Na plataforma Falcon CrowdStrike, crie o Cliente API.

Para criar o API Cliente:

Na sua plataforma Falcon CrowdStrike, navegue até Suporte e recursos > Clientes API e chaves.
Clique em Criar cliente API.
Adicione um Nome do Cliente e uma Descrição, e acesso de Leitura para estes escopos:

Nota: Você deve ter uma licença CrowdStrike Falcon Discover
- Ativos
Salve o ID do Cliente, Segredo, e URL base para que possam ser adicionados no CMA.

Passo 2: Criar o Conector API no CMA

Após configurar uma integração, adicione os detalhes no CMA.

Para criar o conector API no CMA:

No menu de navegação, clique em Recursos > Integrações.
Clique na aba Aplicativos Integrados.
Clique em Novo.

O painel Nova Integração abre.
Selecione o Aplicação SaaS que você quer adicionar.
No menu suspenso de Capacidade, selecione Gerenciamento de Dispositivo.
Adicione os detalhes criados durante o primeiro passo.
Clique em Salvar.
O aplicativo está visível na tabela Aplicativos Integrados com status Conectado.