Registrar uma CrowdStrike aplicação OAuth

Registre a aplicação OAuth CrowdStrike para acessar a API CrowdStrike e receber um ID de cliente e um segredo do cliente.

Antes de Iniciar

O CrowdStrike Integration Hub spoke deve estar ativo. Para obter mais informações, consulte Spoke do CrowdStrike.

Função necessária: CrowdStrike Administrador do Falcon

Importante:

• Para usar as APIs de uso do sensor, o cliente de API deve ser atribuído ao escopo de uso do sensor com permissões de leitura.
• Para usar as ações Pesquisar uso do sensor por hora e Pesquisar uso semanal do sensor, entre em contato com sua equipe de contas para habilitar os seguintes sinalizadores de recurso:
  • Sinalizador de recurso de dados de uso por hora: este sinalizador deve ser habilitado para que sua Identificação do cliente (CID) exiba dados de uso por hora.
  • Sinalizador de recurso de dados de uso agregado: este sinalizador deve ser habilitado para obter dados de uso agregados em contas de vários CID (que não sejam de controle de voo).

Procedimento

1. Faça login no Falcon usando suas credenciais de administrador.
2. Navegar até Suporte > Clientes e chaves de API.
3. Selecione Adicionar novo cliente de API.
4. Forneça o nome e a descrição do cliente.
5. Marque as caixas de seleção apropriadas para os seguintes escopos:
   • Para usar as ações Pesquisar hosts ativos e Pesquisar detalhes do host, marque a caixa de seleção Ler para o escopo dos hosts.
   • Para usar as ações Pesquisar uso do sensor por hora e Pesquisar uso semanal do sensor, marque a caixa de seleção Ler para o escopo de uso do sensor
   • Para usar todas as ações compatíveis, marque a caixa de seleção Ler para os escopos de uso de Hosts e Sensor.
6. Selecione ADICIONAR.
   A tela criada pelo cliente de API é exibida.
7. Copie o ID do cliente e o segredo do cliente para uso posterior.