यह लेख Cato घटनाओं को अग्रेषित करने के लिए CrowdStrike एकीकरण को विन्यस्त करें की प्रक्रिया समझाता है।
Note:
Cato प्रबंधन अनुप्रयोग में कनेक्टर को सक्षम करने से आप HEC/HTTP सामान्य सेवा प्रकार का उपयोग CrowdStrike के साथ कर सकते हैं, लेकिन विक्रेता-विशिष्ट फ़ील्ड्स (विक्रेता, विक्रेता उत्पाद) और CrowdStrike स्कीमा पार्सिंग समर्थित नहीं हैं। विक्रेता-विशिष्ट फ़ील्ड और वैकल्पिक CrowdStrike पार्सर वर्तमान में बीटा में हैं। इन विशेषताओं को सक्षम करने के लिए और अधिक जानकारी के लिए, अपने CrowdStrike प्रतिनिधि से संपर्क करें।
सारांश
CrowdStrike Next-Gen SIEM एकीकरण Cato को स्वदेशी कनेक्टर का उपयोग करके घटनाओं को सीधे CrowdStrike को अग्रेषित करने में सक्षम बनाता है। आप Falcon Next Gen में सीधे Cato मंच को पार करते हुए नेटवर्क गतिविधि, खतरों, उपयोगकर्ताओं, उपकरणों और ट्रैफ़िक के सभी अन्य पहलुओं के साथ सामान्यीकृत Cato घटनाओं को स्ट्रीम कर सकते हैं। इससे विश्लेषकों को Falcon छोड़े बिना पूर्ण नेटवर्क संदर्भ के साथ जांच और शिकार करने की अनुमति मिलती है।
CrowdStrike एकीकरण को विन्यस्त करने के लिए, आपको निम्नलिखित करना होगा:
SaaS एप्लिकेशन के भीतर एकीकरण को विन्यस्त करें
Cato प्रबंधन अनुप्रयोग (CMA) में एपीआई कनेक्टर बनाएँ
उपयोग मामला
एक कंपनी केंद्रीकृत सुरक्षा निगरानी और प्रतिक्रिया के लिए CrowdStrike का उपयोग कर रही है। Cato ग्राहक के रूप में, उनके पास प्रमुख विशेषताओं जैसे नेटवर्क गतिविधि, खतरे, उपयोगकर्ता डेटा, उपकरणों और Cato प्लेटफ़ॉर्म के साथ ट्रैफ़िक के सभी अन्य पहलुओं से उपयोगी डेटा होता है। वे इस डेटा को सीधे CrowdStrike को भेजने के लिए इस एकीकरण का उपयोग कर सकते हैं, जहां वे इसे SOC और NOC टीमों के लिए मौजूदा कार्यप्रवाहों में आसानी से एकीकृत कर सकते हैं।
पूर्वशर्तें
Falcon Next-Gen SIEM या Falcon Next-Gen SIEM 10GB सदस्यता।
विक्रेता-विशिष्ट फ़ील्ड और वैकल्पिक CrowdStrike पार्सर के लिए, बीटा विशेषता को CrowdStrike में सक्षम करने की आवश्यकता है। इन विशेषताओं को सक्षम करने के लिए और अधिक जानकारी के लिए, अपने CrowdStrike प्रतिनिधि से संपर्क करें।
कनेक्टर जोड़ने के लिए, आपके पास एकीकरण (में संसाधन अनुभाग) के लिए संपादक अनुमति होनी चाहिए। अधिक जानकारी के लिए, देखें रोल आधारित एक्सेस कंट्रोल का उपयोग करके व्यवस्थापक भूमिकाएँ प्रबंधित करें।
Event Integrations के साथ शुरुआत करें में सभी Cato इवेंट एकीकरणों के लिए पूर्वापेक्षाओं की समीक्षा करें
CrowdStrike एकीकरण को विन्यस्त करना
CrowdStrike एकीकरण को विन्यस्त करने के लिए, एक डेटा कनेक्शन बनाएं।
चरण 1: Falcon कंसोल में एकीकरण को विन्यस्त करें
फाल्कन कंसोल में, एक डेटा कनेक्शन बनाएं।
CrowdStrike एकीकरण को विन्यस्त करने के लिए:
अपने Falcon CrowdStrike कंसोल में, डेटा कनेक्टर्स > डेटा कनेक्शन्स पर जाएं।
एड कनेक्शन पर क्लिक करें।
उत्पाद फ़िल्टर में, HEC के लिए एक फ़िल्टर लागू करें और कनेक्टर प्रकार फ़िल्टर में, Push के लिए एक फ़िल्टर लागू करें।
HEC/HTTP घटना कनेक्टर पर क्लिक करें और विन्यस्त करें पर क्लिक करें।
कनेक्शन के लिए एक नाम जोड़ें और निम्नलिखित विवरण जोड़ें (केवल समर्थित है यदि CrowdStrike में सक्षम है, अधिक जानकारी के लिए देखें पूर्वापेक्षाएँ):
विक्रेता: कैटोनेटवर्क्स
विक्रेताप्रोडक्ट: कैटोनेटवर्क्सSASEक्लाउड
(वैकल्पिक) पार्सर्स: कैटो-SASE
शर्तों और नियमों की पुष्टि करें और कनेक्शन बनाएं पर क्लिक करें।
एक बार कनेक्शन बन जाने के बाद, तीन बिंदुओं पर क्लिक करें और एपीआई कुंजी उत्पन्न करें चुनें, फिर एपीआई कुंजी पुनः उत्पन्न करें।
एपीआई कुंजी और एपीआई यूआरएल को कॉपी करें और सहेजें ताकि इन्हें CMA में दर्ज किया जा सके।
स्टेप 2: CMA में एपीआई कनेक्टर बनाएं
जब आप आवश्यक अनुप्रयोग के साथ एकीकरण स्थापित कर लेते हैं, तो CMA में विवरण जोड़ें।
CMA में API कनेक्टर बनाने के लिए:
नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।
Configured Integrations टैब पर क्लिक करें।
नया क्लिक करें।
नया एकीकरण पैनल खुलेगा।
CrowdStrike Falcon NG-SIEM का चयन करें।
चरण एक के दौरान बनाए गए विवरण जोड़ें।
क्लिक करें सहेजें।
ऐप Configured Integrations तालिका पर Connected स्थिति के साथ दिखाई देता है।