كراود سترايك: تكوين تكامل إدارة الأجهزة

توضح هذه المقالة كيفية تكوين تكامل جرد الجهاز لكراود سترايك

التعيين

لتحسين معلومات الجهاز، يمكنك دمج بيانات جهاز كراود سترايك مع اكتشاف جهاز كاتو لخدمة أمان IoT/OT. يتم دمج البيانات من كلا النظامين، مما يخلق ملفات تعريف جهاز موحدة تعزز الرؤية والتصنيف.

يظهر العرض المجمع في علامة التبويب الصفحة الرئيسية > الأجهزة > المخزون ويساعد في تحسين تحديد الأصول المدارة وغير المدارة. مع بيانات جهاز أكثر دقة وكمالاً، يمكنك اتخاذ قرارات أمنية أفضل وأكثر توجيهاً عبر شبكتك. لمزيد من المعلومات حول مخزون الجهاز، انظر ما هو مخزون الجهاز؟.

لتكوين دمج إدارة الأجهزة، تحتاج إلى:

1. إنشاء العميل API في منصة Falcon Crowdstrike

2. إنشاء الموصل API في CMA

يتطلب هذا الميزة توفر ترخيص أمان IoT/OT.

تهيئة موصل CrowdStrike

في منصة Falcon CrowdStrike، أنشئ عميل API وادخله في CMA.

المتطلبات السابقة

• يجب أن يكون لديك ترخيص CrowdStrike Falcon Discover

• لإضافة موصل، يجب أن يكون لديك إذن محرر لـ التكاملات (في القسم الموارد). لمزيد من المعلومات، انظر إدارة أدوار المسؤول باستخدام RBAC.

الخطوة 1: إنشاء عميل API في منصة Falcon CrowdStrike

في منصة Falcon CrowdStrike، أنشئ عميل API.

لإنشاء العميل API:

1. في منصة Falcon CrowdStrike الخاصة بك، توجه إلى الدعم والموارد > عملاء واجهات برمجة التطبيقات والمفاتيح.

   

2. انقر على إنشاء عميل API.

3. أضف اسم العميل و الوصف، وامتيازات الوصول قراءة لهذه النطاقات:

   ملاحظة: يجب أن يكون لديك ترخيص CrowdStrike Falcon Discover

   • الأصول

4. قم بحفظ معرف العميل والسرّ وعنوان URL الأساسي حتى يمكن إضافتهم في CMA.

الخطوة 2: إنشاء موصل API في CMA

بعد إعداد دمج، أضف التفاصيل في CMA.

لإعداد الموصل API في CMA:

1. من قائمة التنقل، انقر على الموارد > التكاملات.

2. انقر على علامة التبويب التطبيقات المتكاملة.

3. اضغط جديد.

   يفتح قسم التكامل الجديد.

4. حدد تطبيق البرمجيات كخدمة الذي تريد إضافته.

5. في القائمة المنسدلة القدرة اختيار إدارة الجهاز.

6. أضف التفاصيل التي أُنشأت في الخطوة الأولى.

7. انقر حفظ.

8. يظهر التطبيق في جدول التطبيقات المتكاملة مع حالة متصل.