Este artigo explica como configurar a integração do Inventário de Dispositivos para o CrowdStrike
Visão geral
Para melhorar a inteligência de dispositivos, você pode integrar dados de dispositivos CrowdStrike com a descoberta de dispositivos da Cato para o serviço de Segurança IoT/OT. Os dados de ambas as plataformas são mesclados, criando perfis de dispositivos unificados que aprimoram a visibilidade e classificação.
A visão combinada aparece na aba Inicial > Dispositivos > Inventário e ajuda a melhorar a identificação de ativos gerenciados e não gerenciados. Com dados de dispositivo mais precisos e completos, você pode tomar decisões de segurança mais bem informadas em toda a sua rede. Para mais informações sobre Inventário de Dispositivos, consulte O que é o Inventário de Dispositivos?.
Para configurar a integração do Gerenciamento de Dispositivos, você precisa:
Criar o API Cliente na plataforma Falcon Crowdstrike
Criar o conector de API na CMA
É necessário uma licença de Segurança IoT/OT para este recurso.
Configurando o Conector CrowdStrike
Na plataforma Falcon CrowdStrike, crie o Cliente API e insira-o no CMA.
Requisitos
Você deve ter uma licença CrowdStrike Falcon Discover
Para adicionar um conector, você deve ter permissão de editor para Integrações (na seção Recursos). Para mais informações, veja Gerenciando Funções de Admin usando RBAC.
Passo 1: Criar o API Cliente na Plataforma Falcon CrowdStrike
Na plataforma Falcon CrowdStrike, crie o Cliente API.
Para criar o API Cliente:
Na sua plataforma Falcon CrowdStrike, navegue até Suporte e recursos > Clientes API e chaves.
Clique em Criar cliente API.
Adicione um Nome do Cliente e uma Descrição, e acesso de Leitura para estes escopos:
Nota: Você deve ter uma licença CrowdStrike Falcon Discover
Ativos
Salve o ID do Cliente, Segredo, e URL base para que possam ser adicionados no CMA.
Passo 2: Crie o Conector de API no CMA
Depois de configurar uma integração, adicione os detalhes na CMA.
Para criar o conector de API no CMA:
No menu de navegação, clique em Recursos > Integrações.
Clique na aba Apps Integrados.
Clique em Novo.
O painel de Nova Integração é aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
No menu suspenso de Capacidade, selecione Gerenciamento de Dispositivos.
Adicione os detalhes criados durante o passo um.
Clique Salvar.
O aplicativo é visível na tabela Aplicativos Integrados com status de Conectado.