Demo Starten

Integrieren Sie RevealX 360 mit CrowdStrike

Integrieren Sie ExtraHop RevealX 360 mit CrowdStrike, um mehr Sichtbarkeit und Kontrolle über Ihre Geräte zu gewährleisten.

Systemanforderungen

ExtraShop RevealX 360

  • Ihr Benutzerkonto muss über Rechte auf RevealX 360 für die System- und Zugriffsverwaltung oder das Cloud-Setup verfügen.
  • Ihr RevealX 360-System muss mit einem ExtraHop verbunden sein Sensor mit Firmware-Version 8.8 oder höher. Version 8.9 oder höher ist erforderlich, um die Integrationsoption für die Geräteeindämmung zu aktivieren.
  • Ihr RevealX 360-System muss verbunden mit ExtraHop Cloud Services.

Crowdstrike

  • Sie müssen das von ExtraHop bereitgestellte Sicherheitstoken in Ihrer Willkommens-E-Mail oder Ihrer CrowdStrike-API-Client-ID, Ihrem Client-Geheimnis und Ihrem Endpunkt haben.
    Hinweis:Wenn Sie Ihr ExtraHop-System aktualisieren, müssen Sie neue Anmeldedaten eingeben, um neue Integrationsoptionen zu konfigurieren.
  • Der Umfang des CrowdStrike-API-Clients muss READ-Berechtigungen für Indikatoren (Falcon) enthalten, um Integrationsoptionen für die Anzeige von Links zu CrowdStrike-Geräten oder CrowdStrike Falcon-Bedrohungsinformationen zu ermöglichen.
  • Der Umfang des CrowdStrike-API-Clients muss die LESE- und WRITE-Berechtigungen für Hosts enthalten, um die Integrationsoption zur Geräteeindämmung zu aktivieren.

Konfigurieren Sie die CrowdStrike-Integration

  1. Loggen Sie sich in das RevealX 360-System ein.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Integrationen.
  3. Klicken Sie auf die CrowdStrike-Kachel.
  4. Wählen Sie eine der folgenden Optionen:
    • klicken Sicherheitstoken eingeben wenn Sie ein Token von ExtraHop erhalten haben, als Sie sich für eine kostenlose Testversion angemeldet haben.
      1. Fügen Sie das Sicherheitstoken aus Ihrer Willkommens-E-Mail in das CrowdStrike-Sicherheitstoken Feld.
      2. klicken Verbinde.
    • klicken Geben Sie die Client-ID und das Geheimnis ein.
      1. Geben Sie Ihre CrowdStrike-Client-ID in das Feld API-Client-ID ein.
      2. Geben Sie Ihr CrowdStrike-Client-Geheimnis in das Feld API-Client-Secret ein.
      3. Wählen Sie Ihren CrowdStrike-API-Regionen-Endpunkt aus der Dropdownliste aus.
      4. klicken Verbindung testen um sicherzustellen, dass das ExtraHop-System mit CrowdStrike Falcon kommunizieren kann.
      5. klicken Verbinde.
      Hinweis:Wenn Sie eine Meldung erhalten, dass Ihre Anmeldedaten ungültig sind, geben Sie Ihre Client-ID und Ihr Geheimnis erneut ein und klicken Sie auf Verbinde um es noch einmal zu versuchen.
  5. Optional: Konfigurieren Sie eine der folgenden Integrationsoptionen:
    Hinweis:Die Integration kann nicht mehr als 50.000 Gesamtindikatoren aus CrowdStrike importieren.
    • Wählen Links zu CrowdStrike Falcon für Bedrohungsinformationen anzeigen . Klicken Sie auf die Links, um sie anzuzeigen Bedrohungsinformationen bei CrowdStrike Falcon.
    • Wählen Links zu CrowdStrike für Geräte anzeigen, auf denen Falcon-Software installiert ist. Geräte müssen lokal sein und eine MAC-Adresse haben. Links erscheinen auf der Seite „ Geräteübersicht" für CrowdStrike-Geräte.
    • Wählen Ermöglichen Sie es Benutzern, CrowdStrike-Geräte vor Erkennungen in RevealX 360 zu schützen. (Erfordert Lese- und Schreibzugriff auf Hosts). Eine Option erscheint Eindämmung von CrowdStrike-Geräten einleiten das sind Teilnehmer an einer Sicherheitserkennung. Benutzern muss der Zugriff über die globale Richtlinie für Erkennungszugriffskontrolle gewährt werden und sie müssen über vollständige Schreibrechte oder höher verfügen, um die Eingrenzung einleiten zu können.
  6. Klicken Sie Speichern.
Last modified 2024-07-02