CrowdStrike: Настройка интеграции управления устройствами

Эта статья объясняет, как настроить интеграцию инвентаризации устройств для CrowdStrike

Обзор

Чтобы улучшить интеллектуальность устройств, вы можете интегрировать данные устройств CrowdStrike с Cato для услуги безопасности IoT/OT. Данные из обеих платформ объединяются, создавая единые профили устройств, которые улучшают видимость и классификацию.

Объединенный просмотр отображается на вкладке Главная > Устройства > Инвентарь и помогает улучшить идентификацию как управляемых, так и неуправляемых активов. С более точными и полными данными устройств, вы можете принимать более обоснованные решения по безопасности в вашей сети. Для получения дополнительной информации об инвентаризации устройств см. Что такое Инвентаризация устройств?.

Чтобы настроить интеграцию управления устройствами, вам нужно:

Создать Клиент API в платформе Falcon CrowdStrike
Создать API конечный коннектор в CMA

Для этой функции требуется лицензия на безопасность IoT/OT.

Настройка Конечный коннектор CrowdStrike

На платформе Falcon CrowdStrike создавайте API клиента и введите его в CMA.

Предварительные требования

Вы должны иметь Лицензия CrowdStrike Falcon Discover
Чтобы добавить конечный коннектор, вы должны иметь разрешение редактора для Интеграции (в разделе Ресурсы). Для получения дополнительной информации см. Управление административными ролями с использованием RBAC.

Шаг 1: Создать Клиент API в платформе Falcon CrowdStrike

На платформе Falcon CrowdStrike создайте API клиента.

Чтобы создать Клиент API:

На вашей платформе Falcon CrowdStrike перейдите к Поддержка и ресурсы > API клиенты и ключи.
Нажмите Создать клиент API.
Добавьте Имя клиента и Описание, и доступ на Чтение для этих областей:

Примечание: Вы должны иметь Лицензия CrowdStrike Falcon Discover
- Активы
Сохраните Client ID, данные и базовый URL, чтобы их можно было добавить в CMA.

Шаг 2: Создать API конечный коннектор в CMA

После настройки интеграции добавьте подробности в CMA.

Чтобы создать конечный коннектор API в CMA:

Из меню навигации выберите Ресурсы > Интеграции.
Нажмите вкладку Интегрированные приложения.
Нажмите Новый.

Открывается панель Новая интеграция.
Выберите SaaS Приложение, которое вы хотите добавить.
В раскрывающемся списке Возможность выберите Управление устройствами.
Добавьте подробности, созданные на первом шаге.
Нажмите Сохранить.
Приложение видно в таблице Интегрированные приложения со статусом Подключено.