Configuração da API no CrowdStrike
- Acessar o portal do CrowdStrike.
- No menu, clicar em Support and Resources → Api clients and keys.
- Selecionar Create API client no lado direito do menu.
- Atribuir um nome à API; o padrão é API-Flexxclient.
-
Sem sair do menu, selecionar os seguintes campos na coluna Read:
- Alerts
- Detections
- Hosts
- Incidents
- Quarantined Files
- Clicar em Create.
-
Copiar os três campos a seguir (não será possível recuperá-los mais tarde).
- Client ID
- Secret
- Base URL
Configuração na plataforma da Flexxible
Para realizar a integração, deve-se ter, no mínimo, o papel de Administrador de organização.- No menu de usuário, selecionar a organização/inquilino onde se deseja habilitar a integração.
- Ir a Configuração → Integrações → seção CrowdStrike.
- Clicar em Editar e inserir os seguintes dados:
- ID do cliente API. Identificador único que representa o cliente na plataforma do CrowdStrike.
- Cadeia de segredo. Chave secreta associada ao ID do cliente.
- Região. Localização geográfica do ambiente na nuvem do cliente. O campo oferece como alternativas eu, eu-1, us-gov-1, us-1 e us-2. Selecionar a região do CrowdStrike.
- Clicar em Salvar.
A integração com o CrowdStrike pode ser realizada em nível de inquilino, o que permite configurar uma conta diferente para cada um. Se a integração for realizada em nível de organização, ela se estenderá a todas as suas sub-organizações.