Configuració a l’API a CrowdStrike
- Accedir al portal de CrowdStrike.
- Al menú, fer clic sobre Support and Resources → Api clients and keys.
- Seleccionar Create API client a la part dreta del menú.
- Assignar un nom a l’API; l’estàndard és API-Flexxclient.
-
Sense sortir del menú, seleccionar els camps següents a la columna Read:
- Alerts
- Detections
- Hosts
- Incidents
- Quarantined Files
- Fer clic a Create.
-
Copiar els tres camps següents (no es podran recuperar més endavant).
- Client ID
- Secret
- Base URL
Configuració a la plataforma de Flexxible
Per fer la integració s’ha de tenir com a mínim el rol d’Administrador d’organització.- Al menú d’usuari, seleccionar l’organització/inquilí on es vulgui habilitar la integració.
- Anar a Configuració → Integracions → apartat CrowdStrike.
- Fer clic a Editar i introduir les dades següents:
- ID de client API. Identificador únic que representa el client a la plataforma de CrowdStrike.
- Cadena de secret. Clau secreta associada a l’ID del client.
- Regió. Ubicació geogràfica de l’entorn al núvol del client. El camp ofereix com a alternatives eu, eu-1, us-gov-1, us-1 i us-2. Seleccionar la regió de CrowdStrike.
- Fer clic a Guardar.
La integració amb CrowdStrike es pot fer a nivell d’inquilí, cosa que permet configurar un compte diferent per a cadascun. Si la integració es fa a nivell d’organització, s’estendrà a totes les seves suborganitzacions.