Saltar al contenido principal

​
Configuración en la API en CrowdStrike

  1. Acceder al portal de CrowdStrike.
  2. En el menú, hacer clic sobre Support and Resources → Api clients and keys.
  3. Seleccionar Create API client en la parte derecha del menú.
  4. Asignar un nombre a la API; el estándar es API-Flexxclient.
  5. Sin salir del menú, seleccionar los siguientes campos en la columna Read:
    • Alerts 
    • Detections
    • Hosts
    • Incidents
    • Quarantined Files  
  6. Hacer clic en Create.
  7. Copiar los siguientes tres campos (no se podrán recuperar más adelante).
    • Client ID
    • Secret
    • Base URL 

​
Configuración en la plataforma de Flexxible

Para realizar la integración se debe tener como mínimo el rol de Administrador de organización.
  1. En el menú de usuario, seleccionar la organización/inquilino donde se desee habilitar la integración.
  2. Ir a Configuración → Integraciones → apartado CrowdStrike.
  3. Hacer clic en Editar e ingresar los siguientes datos:
  • ID de cliente API. Identificador único que representa al cliente en la plataforma de CrowdStrike.
  • Cadena de secreto. Clave secreta asociada al ID del cliente.
  • Región. Ubicación geográfica del entorno en la nube del cliente. El campo ofrece como alternativas eu, eu-1, us-gov-1, us-1 y us-2. Seleccionar la región de CrowdStrike.
  1. Hacer clic en Guardar.
La integración con CrowdStrike se puede realizar a nivel de inquilino, lo que permite configurar una cuenta diferente para cada uno. Si la integración se realiza a nivel de organización, se extenderá a todas sus suborganizaciones.