Lancer la Démo

Intégrez RevealX 360 à CrowdStrike FalconLogScale

Cette intégration vous permet d'exporter les détections de sécurité de RevealX 360 vers LogScale pour afficher les données de détection dans un système centralisé, améliorant ainsi le contexte des détections et réduisant le temps nécessaire pour confirmer les menaces.

Exigences du système

Hop Reveal X 360 supplémentaire

  • Votre compte utilisateur doit disposer de privilèges sur RevealX 360 pour l' administration du système et des accès ou la configuration du cloud.
  • Votre système RevealX 360 doit être connecté à un ExtraHop sonde avec la version 9.3 ou ultérieure du firmware.
  • Votre système RevealX 360 doit être connecté à ExtraHop Cloud Services.

Balance à journaux CrowdStrike Falçon

Configurer l'intégration de CrowdStrike Falçon LogScale

  1. Connectez-vous au système RevealX 360.
  2. Cliquez sur l'icône Paramètres système puis cliquez sur Intégrations.
  3. Cliquez sur Balance à journaux CrowdStrike Falçon tuile.
  4. À partir du Hôte LogScale dans la liste déroulante, sélectionnez le nom d'hôte de votre point de terminaison LogScale.
  5. Facultatif : Si vous avez sélectionné un centre de données CrowdStrike comme hôte, saisissez votre sous-domaine client dans le Préfixe du client champ. Le préfixe est ajouté au nom d'hôte et affiché dans Hôte d'ingestion LogScale champ, similaire à l'exemple suivant :
  6. Dans le Jeton d'ingestion dans le champ, saisissez le jeton d'ingestion que vous avez configuré pour le collecteur d'événements HTTP LogScale.
  7. Cliquez Envoyer un événement de test, puis vérifiez que l'événement a été reçu par votre point de terminaison LogScale. L'arrivée de l' événement test peut prendre plusieurs minutes.
  8. Facultatif : Configurez les options d'intégration suivantes :
    1. Cliquez Exporter les détections de sécurité de RevealX 360 .
    2. Cliquez Ajouter des critères pour configurer le filtre qui détermine quelles détections de sécurité sont exportées vers votre point de terminaison LogScale .
  9. Facultatif : Cliquez Modifier les informations d'identification pour mettre à jour le nom d'hôte LogScale ou le jeton HEC.
  10. Facultatif : Cliquez Désactiver l'intégration pour conserver les informations dcessaires et les options actuelles, mais désactiver l'intégration LogScale.
  11. Cliquez Enregistrer.
Last modified 2024-07-03