CrowdStrike Falcon
Агент работает в CrowdStrike Falcon с вашим ключом, но сам ключ не получает.
- 7 дней бесплатно
- Отмена в любой момент
- Ничего не нужно устанавливать
- Вид работы
- Мониторинг и инциденты
- Как подключить
- ID клиента и секрет
- Что ждёт вашего ответа
- Ничего, пока вы не включите вопросы
Что агент может там делать
Читает ошибки, логи и метрики, открывает и закрывает инциденты.
У провайдера
Технические подробности
- Хосты
- api.crowdstrike.com, api.us-2.crowdstrike.com, api.eu-1.crowdstrike.com, api.laggar.gcw.crowdstrike.com, api.us-gov-2.crowdstrike.mil
- Тип ключа
- oauth2-cc
- Ключ кладётся в
- Authorization
Какие вызовы читают, пишут или удаляют
| Когда | Класс |
|---|---|
| GET HEAD ^/(aidr/(entities|queries)/executions/v1|aspm-api-gateway/api/v1/executor_nodes(/metadata|/[^/]+/instances/csv)?|container-security/combined/runtime-detections/v2|faas-gateway/entities/execution-request-body/v2|loggingapi/entities/saved-searches/execute/v1|workflows/combined/(executions|triggers)/v1|workflows/entities/execution-results/v1)$ | read |
Без подходящего правила GET, HEAD и OPTIONS читают, POST, PUT и PATCH пишут, а DELETE и любой другой метод удаляют. Правило рецепта только поднимает до записи GET, которым поставщик что-то меняет. Ни одно правило рецепта не делает вызов необратимым.
Фильтрация токена по IP
Если провайдер умеет ограничивать токен по IP-адресам, разрешите исходящий адрес Sallyport. Форма подключения показывает его, готовым к копированию.
Подключите сервис, которого нет в каталоге
Укажите его адрес и ваш ключ, и агент будет работать с ним как с любым из 827. Если агенту попадётся незнакомый сервис, он пришлёт вам ссылку.
- 7 дней бесплатно
- Отмена в любой момент
- Ничего не нужно устанавливать