CrowdStrike Connector

Dies ist ein Cloud-Connector.

Der CrowdStrike Connector erfasst Daten zu Geräten und den angewendeten CrowdStrike-Sicherheitsrichtlinien.

Informationen darüber, welche Daten importiert und wie diese zugeordnet werden, finden Sie nachfolgend unter Zuordnung.

Optionen

Für einen CrowdStrike Connector sind folgende Optionen verfügbar:

  • Connector-Name: Der Name des Connectors.
  • Connector-Servername: Für Cloud-Connectors ist dieser Server die Cloud-Option auf der Seite "Connector-Server". Falls Sie den Connector bereits als Cloud-Option hinzugefügt haben, ist dieses Feld bereits ausgefüllt. Wählen Sie anderenfalls Cloud aus der Liste aus.
  • Geräteschwellenwert: Legen Sie einen Schwellenwert für eine bestimmte Anzahl von Tagen fest, um die Datenmenge zu begrenzen, die für Neurons erfasst wird. Der Connector schließt Datensätze nur ein, wenn das Gerät während dieser Zeit eingecheckt hat oder geändert wurde.
  • Client-ID: Die ID eines API-Clients, der in der CrowdStrike-Anwendung erstellt wurde. Der Client benötigt Lesezugriff für den Host-API-Bereich. Informationen zum Erstellen eines API-Clients finden Sie auf der CrowdStrike-Website im Abschnitt zum Definieren des ersten API-Clients.
  • Geheimer Clientschlüssel: Das mit Ihrem API-Client verknüpfte Geheimnis.
  • Wiederholungen: Gibt an, wie oft der Connector Daten abrufen soll.
  • Startzeit: Die Uhrzeit, zu der der Connector startet. Um die Beeinträchtigungen für Netzwerk und Anwendungen möglichst gering zu halten, empfehlen wir, Connectors generell nachts oder an Wochenenden auszuführen.
  • Aktiv: Gibt an, ob der Connector aktiv ist. Wenn der Connector aktiv ist, wird er gemäß dem von Ihnen festgelegten Zeitplan ausgeführt. Wenn Sie das Kontrollkästchen deaktivieren, ist der Connector inaktiv und ruft erst wieder Daten ab, wenn Sie das Kontrollkästchen erneut aktivieren und der Connector gespeichert wurde.

Einzelheiten zum Konfigurieren und Verwenden von Connectors finden Sie unter Einrichten von Connectors.

Zuordnung

Attribute, die unter Verwendung von Connectors importiert werden, werden in IvantiNeurons Platform Zielattributen zugeordnet.

Es ist wichtig, die Datenintegrität der verschiedenen Connenctor-Quellen sicherzustellen. Anderenfalls kann sich die Datenqualität in Ihrer Umgebung verschlechtern.

  • Gerätename
  • Hersteller und Modell
  • Seriennummer
  • CrowdStrike-ID und Status des Geräts
  • IP- und MAC-Adresse
  • Betriebssystemversion
  • Hersteller und Version des BIOS
  • CrowdStrike-Bereitstellungsstatus
  • Datum des ersten und letzten Eincheck-Vorgangs
  • Informationen zu Prävention, Sensorupdate, Gerätekontrolle, globaler Konfiguration, Remote-Antwort und Firewallrichtlinie
  • Datum der Zuweisung und Anwendung der Richtlinien
  • CrowdStrike-Gruppen

Wenn Sie eine Übersicht darüber erhalten möchten, wie die von diesem Connector importierten Daten den Attributen in Ivanti Neurons zugeordnet werden, laden Sie die CSV-Datei über die Schaltfläche unten herunter.

Zuordnungen herunterladen (weniger als 10 KB)

Eine Übersicht der Neurons-Attribute nach Datentyp und welche Connectors ihnen zugeordnet sind, finden Sie unter Connector-Datenzuordnung.