Эта статья объясняет, как настроить интеграцию инвентаризации устройств для CrowdStrike
Обзор
Чтобы улучшить интеллектуальность устройств, вы можете интегрировать данные устройств CrowdStrike с Cato для услуги безопасности IoT/OT. Данные с обеих платформ объединяются, создавая единые профили устройств, которые улучшают видимость и классификацию.
Объединенный вид появляется на вкладке Домашняя > Устройства > Инвентарь и помогает улучшить идентификацию как управляемых, так и неуправляемых активов. Имея более точные и полные данные об устройствах, вы можете принимать более обоснованные решения по безопасности в вашей сети. Для получения дополнительной информации об инвентаризации устройств см. Что такое Инвентаризация устройств?.
Чтобы настроить интеграцию управления устройствами, вам необходимо:
Создать Клиент API в платформе Falcon CrowdStrike
Создать API коннектор в CMA
Для этой функции требуется лицензия на безопасность IoT/OT.
Настройка Конечный коннектор CrowdStrike
На платформе Falcon CrowdStrike создавайте API клиента и введите его в CMA.
Предварительные условия
Вы должны иметь Лицензия CrowdStrike Falcon Discover
Чтобы добавить конечный коннектор, вы должны иметь разрешение редактора для Интеграции (в разделе Ресурсы). Для получения дополнительной информации см. Управление ролями администраторов с использованием RBAC.
Шаг 1: Создать Клиент API в платформе Falcon CrowdStrike
На платформе Falcon CrowdStrike создайте API клиента.
Чтобы создать Клиент API:
На вашей платформе Falcon CrowdStrike перейдите к Поддержка и ресурсы > API клиенты и ключи.
Нажмите Создать клиент API.
Добавьте Имя клиента и Описание, и доступ на Чтение для этих областей:
Примечание: у вас должна быть лицензия CrowdStrike Falcon Discover
Активы
Сохраните Client ID, данные и базовый URL, чтобы их можно было добавить в CMA.
Шаг 2: Создание API-коннектора в CMA
После настройки интеграции добавьте данные в CMA.
Для создания API соединителя в CMA:
Из меню навигации нажмите Ресурсы > Интеграции.
Нажмите Integrated Apps вкладку.
Нажмите Создать.
Открывается панель Новая Интеграция.
Выберите Приложение SaaS, которое вы хотите добавить.
В раскрывающемся меню Возможности выберите Управление Устройствами.
Добавьте подробности, созданные на первом этапе.
Нажмите Save.
Приложение видно на таблице Интегрированных приложений с статусом Подключено.