CrowdStrike OAuth アプリケーションの登録

CrowdStrike OAuth アプリケーションを登録して CrowdStrike API にアクセスし、クライアント ID とクライアントシークレットを受信します。

始める前に

CrowdStrike 統合ハブ スポークはアクティブである必要があります。詳細については、「CrowdStrike スポーク」を参照してください。

必要なロール：CrowdStrike Falcon アドミン

重要:

• センサー使用状況 API を使用するには、API クライアントに読み取り権限を持つセンサー使用状況スコープを割り当てる必要があります。
• [毎時のセンサー使用状況を検索 (Look up Hourly Sensor Usage)] および [週次のセンサー使用状況を検索 (Look up Weekly Sensor Usage)] アクションを使用するには、アカウントチームに連絡して次の機能フラグを有効にしてください。
  • 毎時の使用状況データ機能フラグ：毎時の使用状況データを表示するには、顧客 ID (CID) でこのフラグを有効にする必要があります。
  • 集計された使用状況データ機能フラグ：複数の CID (Flight Control 以外) アカウントで集計された使用状況データを取得するには、このフラグを有効にする必要があります。

手順

1. アドミン認証情報を使用して [Falcon] にログインします。
2. 移動先 サポート > API クライアントとキー.
3. [新しい API クライアントを追加 (Add new API Client)] を選択します。
4. クライアント名と説明を入力します。
5. 次のスコープに対して適切なチェックボックスを選択します。
   • [アクティブなホストを検索] および [ホストの詳細を検索] アクションを使用するには、[ホスト] スコープの [読み取り] チェックボックスをオンにします。
   • [毎時のセンサー使用状況を検索 (Look up Hourly Sensor Usage)] および [週次のセンサー使用状況を検索 (Look up Weekly Sensor Usage)] アクションを使用するには、[センサー使用状況] スコープの [読み取り] チェックボックスをオンにします。
   • サポートされているすべてのアクションを使用するには、[ホスト] と [センサー使用状況] の両方のスコープの [読み取り] チェックボックスをオンにします。
6. [追加] を選択します。
   API クライアント作成画面が表示されます。
7. 後で使用するために [クライアント ID (Client ID)] と [クライアント シークレット (Client secret)] をコピーします。