Cet article explique comment configurer l'intégration de l'Inventaire des Appareils pour CrowdStrike
Présentation
Pour améliorer l'intelligence des appareils, vous pouvez intégrer les données des appareils CrowdStrike avec la découverte des appareils de Cato pour le service de Sécurité IoT/OT. Les données des deux plateformes sont fusionnées, créant des profils d'appareil unifiés qui améliorent la visibilité et la classification.
La vue combinée apparaît dans l'onglet Accueil > Appareils > Inventaire et aide à améliorer l'identification des ressources gérées et non gérées. Avec des données d'appareil plus précises et complètes, vous pouvez prendre des décisions de sécurité mieux informées dans votre réseau. Pour plus d'informations sur l'Inventaire des Appareils, consultez Qu'est-ce que l'Inventaire des Appareils?.
Pour configurer l'intégration de Gestion des Appareils, vous devez :
Créer le Client API dans la plateforme Falcon Crowdstrike
Créer le connecteur API dans le CMA
Une licence de sécurité IoT/OT est requise pour cette fonctionnalité.
Configurer les Connecteurs CrowdStrike
Dans la plateforme Falcon CrowdStrike, créez le Client API et renseignez-le dans le CMA.
Pré-requis
Vous devez avoir une licence CrowdStrike Falcon Discover
Pour ajouter un connecteur, vous devez avoir la permission d'éditeur pour Intégrations (dans la Ressources section). Pour plus d'informations, voir Gestion des rôles d'administration à l'aide de RBAC.
Étape 1 : Créer le Client API dans la plateforme Falcon CrowdStrike
Dans la plateforme Falcon CrowdStrike, créez le Client API.
Pour créer le Client API :
Dans votre plateforme Falcon CrowdStrike, allez à Support et ressources > Clients API et clés.
Cliquez sur Créer le Client API.
Ajoutez un Nom du client et une Description, et un accès en Lecture pour ces portées :
Note : Vous devez avoir une licence CrowdStrike Falcon Discover
Actifs
Enregistrez l'ID Client, le Secret et l'URL de base afin qu'ils puissent être ajoutés dans la CMA.
Étape 2 : Créez le connecteur API dans le CMA
Après avoir configuré une intégration, ajoutez les détails dans la CMA.
Pour créer le Connecteur API dans le CMA :
Dans le menu de navigation, cliquez sur Ressources > Intégrations.
Cliquez sur l'onglet Applications Intégrées.
Cliquez sur New.
Le panneau Nouvelle intégration s'ouvre.
Sélectionnez l'application SaaS que vous souhaitez ajouter.
Dans la liste déroulante Capacité, sélectionnez Gestion des appareils.
Ajoutez les détails créés au cours de l'étape un.
Cliquez sur Sauvegarder.
L'application est visible sur le tableau des Applications intégrées avec un statut Connecté.