CrowdStrike 连接器

此连接器可以在云中运行或使用本地连接器服务器运行。

CrowdStrike 连接器会收集与设备和适用 CrowdStrike 安全策略相关的数据。

如果您在工作环境中运行 CrowdStrike Falcon Discover，此连接器还可以收集有关软件的数据。 Neurons 控制台没有启用软件导入的选项，因此您需要更新在 CrowdStrike 应用程序中创建的 API 客户端来收集此数据。 通过添加对资产和主机 API 范围的读取访问权限来实现此目的。 可以在 falcon.crowdstrike.com 上更新 API 客户端。

如需了解导入哪些数据以及如何映射数据，请参阅映射（下文）。

选项

CrowdStrike 连接器具有以下选项：

• 连接器名称：连接器的名称。
• 连接器服务器名称： 与此连接器关联的连接器服务器的名称。 在云中运行连接器时，该服务器需要是列表中的云选项。
  
  每个连接器只能与一个连接器服务器关联。 如果将此连接器添加到特定的连接器服务器（在“连接器”>“连接器服务器”页面上），则会为您填充此字段。 或者，您可以从列表中选择服务器。
• CrowdStrike API 基本 URL：默认为 https://api.crowdstrike.com。
• 客户端 ID：CrowdStrike 应用程序中所创建的 API 客户端的 ID。 客户端必须拥有主机 API 范围的读取权限。有关如何创建 API 客户端的信息，请参阅 CrowdStrike 网站中的定义首个 API 客户端。
• 客户端密钥：与客户端 ID 相关联的密钥。
• 设备阈值：要限制 Neurons 所收集的数据量，请设置特定天数的阈值。连接器将仅导入在该时间段内已签入或更改的设备。
• 重复：连接器应该多久收集一次数据。
• 开始时间：连接器应该开始运行的时间。 为尽量减少对网络和应用程序的影响，我们通常建议选择在晚上或周末运行连接器。
• 活动：连接器是否处于活动状态。 连接器处于活动状态时将根据您创建的计划运行。 如果清除该复选框，连接器则会变为非活动状态，并且在您再次启用该复选框并保存连接器之前，不会再收集数据。

有关配置或使用连接器的详细信息，请参阅设置连接器。

映射

此连接器导入的数据映射到 Neurons 平台 数据库中的目标属性。

若要了解如何将此连接器导入的数据映射到 Neurons 目标属性，请使用下面的按钮下载 CSV 文件。

下载映射

如需了解每种数据类型的 Neurons 目标属性以及映射到它们的连接器源属性，请参阅连接器数据映射。