La integración con soluciones de antivirus y EDR proporciona al soporte de primer nivel visibilidad directa sobre el estado de seguridad de los dispositivos, sin necesidad de acceder a las consolas de seguridad, que normalmente están reservadas a perfiles más especializados.
Estas integraciones muestran, en tiempo real, la siguiente información:
- El antivirus instalado, incluyendo su versión, estado operativo y el consumo de CPU y memoria de su agente en el dispositivo.
- El EDR instalado, incluyendo su versión, estado operativo y el consumo de CPU y memoria de su agente en el dispositivo.
- Las detecciones de seguridad activas, lo que permite al agente de soporte evaluar correctamente la prioridad de una incidencia cuando un usuario reporta comportamientos anómalos en el dispositivo.
El acceso a esta información facilita la diferenciación entre un problema de rendimiento y un incidente que implica, además, una amenaza de seguridad activa, acelerando la toma de decisiones y la respuesta ante incidencias.
CrowdStrike
CrowdStrike es una plataforma de ciberseguridad alojada en la nube que protege dispositivos, identidades y datos frente a amenazas avanzadas. La integración con Flexxible permite a FlexxAgent comunicarse con su instancia en la nube para conocer el estado de los dispositivos ante una amenaza que sea detectada por el agente de CrowdStrike.
Habilitar la integración con CrowdStrike
- Ir a Configuración → Integraciones → CrowdStrike.
- Hacer clic en Editar e ingresar los siguientes datos:
- ID de cliente API. Identificador único que representa al cliente en la plataforma de CrowdStrike.
- Cadena de secreto. Clave secreta asociada al ID del cliente.
- Región. Ubicación geográfica del entorno en la nube del cliente. El campo ofrece como alternativas eu, eu-1, us-gov-1, us-1 y us-2.
- Hacer clic en Guardar.
Para más información sobre esta funcionalidad, por favor consulta la guía Configurar la integración con CrowdStrike.
