यह लेख Cato स्टोरीज़ वर्कबेंच में समीक्षा के लिए कहानियों को उत्पन्न करने के लिए CrowdStrike EDR से डेटा को एकीकृत करने पर चर्चा करता है।
"अवलोकन"
एक एपीआई कनेक्टर का उपयोग करके, आप एंडपॉइंट उपकरणों के लिए कहानियों को उत्पन्न करने के लिए CrowdStrike डिटेक्शंस से डेटा एकीकृत कर सकते हैं। एंडपॉइंट कहानियाँ आपको आपके नेटवर्क में संभावित खतरों की एक अधिक संपूर्ण तस्वीर देती हैं।
CMA में एक कहानी घटना आईडी के आधार पर CrowdStrike डिटेक्शन को मिलाकर बनाई जाती है। इन कहानियों में CrowdStrike द्वारा पहचाने गए डिटेक्शन के लिए सभी प्रासंगिक सबूत शामिल होते हैं। XDR स्टोरीज़ वर्कबेंच दूसरों के साथ-साथ एंडपॉइंट कहानियों को भी दिखाती है, और आप एंडपॉइंट घटनाओं पर ध्यान केंद्रित करने के लिए कहानियों को क्रमबद्ध और फ़िल्टर कर सकते हैं।
मूल अलर्ट उत्पन्न होने के बाद, CrowdStrike कहानियाँ निकट वास्तविक समय में बनाई जाती हैं।
CrowdStrike एंडपॉइंट डिटेक्शन डेटा को Cato XOps के साथ एकीकृत करने के लिए, आपको CrowdStrike के लिए एपीआई कनेक्टर्स सेटअप करने की आवश्यकता है। कनेक्टर बनाने के बाद, एंडपॉइंट डिटेक्शन इंजन CrowdStrike से डिटेक्शन डेटा पुनः प्राप्त और विश्लेषित करता है।
CrowdStrike से डेटा सहित XOps कहानियाँ की समीक्षा करने के बारे में अधिक जानकारी के लिए, देखें Drilling-Down और Analyzing XOps Security Stories.
आवश्यक चीजें
CrowdStrike डिटेक्शन के लिए Cato XOps कहानियाँ देखने के लिए, एक XOps, या MDR लाइसेंस आवश्यक है। लाइसेंस के बिना घटनाएँ उत्पन्न होती हैं
एक Falcon Insight (EDR) लाइसेंस आवश्यक है
कनेक्टर जोड़ने के लिए, आपको एकीकरण (में संसाधनों अनुभाग के लिए) संपादक अनुमति होनी चाहिए। अधिक जानकारी के लिए, देखें रोल आधारित एक्सेस कंट्रोल का उपयोग करके व्यवस्थापक भूमिकाएँ प्रबंधित करें।
क्राउडस्ट्राइक कनेक्टर को विन्यस्त करें
Cato और आपके CrowdStrike टेनेंट के बीच कनेक्टर बनाने के लिए, आपको निम्नलिखित करने की आवश्यकता है:
फ़ाल्कन क्राउडस्ट्राइक प्लेटफ़ॉर्म में एपीआई क्लाइंट बनाएं
CMA में एपीआई कनेक्टर बनाएं
चरण 1: फ़ाल्कन क्राउडस्ट्राइक प्लेटफ़ॉर्म में एपीआई क्लाइंट बनाएं
Falcon CrowdStrike प्लेटफॉर्म में API क्लाइंट बनाएं।
एपीआई क्लाइंट बनाने के लिए:
अपने Falcon CrowdStrike प्लेटफॉर्म में, समर्थन और संसाधन > API क्लाइंट और कुंजियाँ पर नेविगेट करें।
एपीआई क्लाइंट बनाएं पर क्लिक करें।
क्लाइंट नाम और विवरण जोड़ें, और इन स्कोप्स के लिए पढ़ें पहुँच जोड़ें:
अलर्ट्स
घटनाएं
Threatgraph
क्लाइंट आईडी, सीक्रेट, और आधार URL को सहेजें ताकि उन्हें सीएमए में जोड़ा जा सके।
स्टेप 2: CMA में एपीआई कनेक्टर बनाएं
API क्लाइंट बनाने के बाद, CMA में विवरण जोड़ें।
CMA में CrowdStrike कनेक्टर कॉन्फ़िगर करने के लिए:
नेविगेशन मेन्यू से संसाधन > एकीकरण चुनें।
एकीकृत एप्स टैब पर, नई पर क्लिक करें। नया एकीकरण पैनल खुलेगा।
SaaS एप्लिकेशन ड्रॉप-डाउन मेनू से CrowdStrike चुनें।
एक नाम, विवरण (वैकल्पिक), और आधार URL, एप्लिकेशन आईडी, और क्लाइंट सीक्रेट मान चरण 1 से दर्ज करें।
(वैकल्पिक) एक घटना बनाकर एकीकरण में त्रुटियों को ट्रैक करने का विकल्प चुनें।
सेव पर क्लिक करें।
कनेक्टर की स्थिति की समझ
कनेक्टर सेटिंग्स पेज पर स्थिति स्तंभ CrowdStrike ऐप और आपके Cato खाता के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:
जुड़ा हुआ - आपका खाता ऐप से जुड़ा हुआ है और सही तरीके से काम कर रहा है
उपयोगकर्ता सहमति लंबित - Cato को CrowdStrike ऐप तक पहुँचने की अनुमतियाँ नहीं दी गई हैं। इस समस्या को हल करने के लिए, ब्राउज़र को ताज़ा करें। यदि स्थिति जुड़ा हुआ में बदल जाती है, तो समस्या हल हो जाती है, यदि स्थिति नहीं बदलती है, तो कनेक्टर को हटा दें और पुनः बनाएं।
त्रुटि - कनेक्टर के साथ कनेक्टिविटी, अनुमतियाँ, लाइसेंस या अन्य समस्या है। कनेक्टर को हटाएं और पुनः बनाएं।
कहानियों वर्कबेंच पेज देखना
एक बार जब आपने कनेक्टर बना लिया है, तो कहानियाँ कहानियों के वर्कबेंच में दिखाई देंगी।
कहानियों के वर्कबेंच पृष्ठ को देखने के लिए:
नेविगेशन मेनू से, होम > कहानियाँ वर्कबेंच पर क्लिक करें।
कहानियों वर्कबेंच में कॉलम के बारे में जानकारी के लिए कहानी कॉलम को समझना देखें।
XOps कहानियों की समीक्षा करने के बारे में अधिक जानकारी के लिए, Drilling-Down and Analyzing XOps सुरक्षा कहानियों... देखें।