Conector de CrowdStrike

Este conector puede ejecutarse en la nube o utilizando un servidor de conectores local.

El conector de CrowdStrike recopila datos sobre los dispositivos y las políticas de seguridad aplicadas de CrowdStrike.

Este conector también puede recopilar datos sobre software si está ejecutando CrowdStrike Falcon Discover en su entorno de trabajo. La consola de Neurons no tiene una opción para habilitar las importaciones de software, por lo que tendrá que actualizar el cliente API creado en la aplicación CrowdStrike para recopilar estos datos. Para ello, añada el acceso Leer a los ámbitos de la API Activos y Hosts . Puede actualizar el cliente API en falcon.crowdstrike.com.

Para obtener información sobre qué datos se importan y cómo se asignan, consulte Asignación (a continuación).

Opciones

Un conector de CrowdStrike tiene las opciones siguientes:

  • Nombre del conector: un nombre para el conector.
  • Nombre del servidor de conector:El nombre del servidor del conector con el que está asociado este conector. Al ejecutar el conector en la nube, este servidor debe ser la opción Nube de la lista.

    Cada conector se puede asociar únicamente con un servidor de conectores. Si agregó este conector a un servidor de conectores específico (en la página Conectores > Servidores de conectores), usted mismo puede rellenar este campo.De lo contrario, puede seleccionar el servidor de conectores de la lista.
  • URL básica de la API de CrowdStrike: el valor predeterminado es https://api.crowdstrike.com.
  • ID de cliente: de un cliente de API que se ha creado en la aplicación de CrowdStrike. El cliente debe tener acceso de lectura para el ámbito de la API de Hosts . Para obtener información sobre cómo crear un cliente API, consulte Definir su primer cliente API en el sitio web de CrowdStrike.
  • Secreto de cliente: el secreto asociado con su API de cliente.
  • Umbral de dispositivo: para limitar la cantidad de datos que se recopila para Neurons, ajuste un umbral para un número de días específico. El conector solo importará los dispositivos que se hayan registrado o cambiado durante ese periodo de tiempo.
  • Repeticiones: la regularidad con que el conector recopilará datos.
  • Hora de inicio: la hora del día que el conector empezará a ejecutarse. Para minimizar el impacto en su red y aplicaciones, recomendamos que los conectores se ejecuten, generalmente, durante la noche o los fines de semana.
  • Activo: si el conector está activo o no. Mientras el conector está activo, se ejecuta según el programa que haya creado. Si borra la casilla, el conector queda inactivo y no recopilará datos hasta que se vuelva a marcar la casilla y se guarde el conector.

Para obtener detalles sobre cómo configurar o usar los conectores, consulte Configurar conectores.

Asignación

Los datos que importa este conector se asignan a atributos de destino en la base de datos de Plataforma de Neurons .

  • Nombre de dispositivo
  • Fabricante y modelo
  • Número de serie
  • ID y estado de CrowdStrike del dispositivo
  • Dirección IP y MAC
  • Versión del sistema operativo
  • Fabricante y versión de la BIOS
  • Estado de aprovisionamiento de CrowdStrike
  • Primera fecha de conexión y la más reciente
  • Prevención, actualización de sensor, control de dispositivo, configuración global, respuesta remota e información de política del cortafuegos
  • Fecha en que se asignaron y se aplicaron las políticas
  • Grupos de CrowdStrike

Para obtener una visión general de cómo los datos importados por este conector se asignan a los atributos de Ivanti Neurons, descargue el CSV mediante el botón siguiente.

Descargar asignaciones

Para obtener una descripción general de los atributos de destino de Neurons por tipo de datos y los conectores que se asignan a ellos, consulte Asignación de datos del conector.