A integração com soluções de antivírus e EDR proporciona ao suporte de primeiro nível visibilidade direta sobre o status de segurança dos dispositivos, sem necessidade de acessar os consoles de segurança, que normalmente estão reservados a perfis mais especializados.
Essas integrações mostram, em tempo real, as seguintes informações:
- O antivírus instalado, incluindo sua versão, status operacional e o consumo de CPU e memória de seu agente no dispositivo.
- O EDR instalado, incluindo sua versão, status operacional e o consumo de CPU e memória de seu agente no dispositivo.
- As detecções de segurança ativas, o que permite ao agente de suporte avaliar corretamente a prioridade de uma incidência quando um usuário relata comportamentos anômalos no dispositivo.
O acesso a estas informações facilita a diferenciação entre um problema de desempenho e um incidente que implica, além disso, uma ameaça de segurança ativa, acelerando a tomada de decisões e a resposta a incidências.
CrowdStrike
CrowdStrike é uma plataforma de cibersegurança hospedada na nuvem que protege dispositivos, identidades e dados contra ameaças avançadas. A integração com a Flexxible permite ao FlexxAgent comunicar-se com sua instância na nuvem para conhecer o status dos dispositivos diante de uma ameaça que seja detectada pelo agente da CrowdStrike.
- Ir para Configuração → Integrações → CrowdStrike.
- Clicar em Editar e inserir os seguintes dados:
- ID de cliente API. Identificador único que representa o cliente na plataforma da CrowdStrike.
- Cadeia de segredo. Chave secreta associada ao ID do cliente.
- Região. Localização geográfica do ambiente na nuvem do cliente. O campo oferece como alternativas eu, eu-1, us-gov-1, us-1 e us-2.
- Clicar em Salvar.
Para mais informações sobre esta funcionalidade, por favor consulte o guia Configurar a integração com CrowdStrike.
