CrowdStrike 連接器

此連接器可以在雲端執行,也可以使用內部部署連接器伺服器執行。

CrowdStrike 連接器會收集有關裝置及已套用的 CrowdStrike 安全性原則的資料。

如果您在工作環境中執行 CrowdStrike Falcon Discover,此連接器還可以收集有關軟體的資料。 Neurons 主控台沒有啟用軟體匯入的選項,因此您需要更新在 CrowdStrike 應用程式中建立的 API 用戶端來收集此資料。 做法是: 新增資產主機 API 範圍的讀取存取權。 您可以在 falcon.crowdstrike.com 上更新 API 用戶端。

關於匯入哪些資料以及如何進行對應的資訊,請參閱對應 (下文)。

選項

CrowdStrike 連接器有下列選項:

  • 連接器名稱: 連接器的名稱。
  • 連接器伺服器名稱: 與此連接器相關聯的連接器伺服器的名稱。 當在雲端執行連接器時,此伺服器必須是清單中的雲端選項。

    每個連接器只能與一部連接器伺服器相關聯。 如果您已將此連接器新增至特定連接器伺服器 (在「連接器」>「連接器伺服器」頁面上),將會為您填入此欄位。 否則,您可以從清單中選取伺服器。
  • CrowdStrike API 基本 URL: 預設為 https://api.crowdstrike.com。
  • 用戶端 ID: 在 CrowdStrike 應用程式中建立的 API 用戶端 ID。 用戶端必須擁有主機 API 範圍的讀取存取權。如需如何建立 API 用戶端的相關資訊,請參閱 CrowdStrike 網站中的定義您的第一個 API 用戶端
  • 用戶端密碼: 與您的用戶端 ID 相關聯的密碼。
  • 裝置閾值: 若要限制針對 Neurons 收集的資料量,請設定特定天數做為閾值。 連接器將僅匯入已在該期間內簽入或變更的裝置。
  • 重複: 連接器應收集資料的頻率。
  • 開始時間: 連接器在一天中應開始執行的時間。 為減少對網路和應用程式造成的影響,我們一般建議在夜晚或週末執行連接器。
  • 使用中: 連接器是否為使用中。 若連接器為使用中,它會根據您建立的排程執行。 如果您清除此核取方塊,連接器會變成非使用中,而且在此核取方塊再次啟用並保存連接器之前,連接器將不會收集資料。

如需設定或使用連接器的詳細資訊,請參閱設定連接器

對應

此連接器匯入的資料對應到 Neurons 平台 資料庫中的目標屬性。

關於如何將此連接器匯入的資料對應到 Neurons 目標屬性的概觀,請使用下方的按鈕下載 CSV 檔案。

下載對應

關於每種資料類型的 Neurons 目標屬性,以及與其對應之連接器來源屬性的概觀,請參閱連接器資料對應