Registre um CrowdStrike Aplicação OAuth

Registre o. CrowdStrike Aplicação OAuth para acessar CrowdStrike E para receber um ID de cliente e um segredo do cliente.

Antes de Iniciar

. CrowdStrike IntegrationHub o spoke deve estar ativo. Para obter mais informações, consulte Spoke do CrowdStrike .

Função necessária: CrowdStrike Administrador do Falcon

Importante:

• Para usar as APIs de uso do sensor, seu cliente de API deve ser atribuído ao escopo de uso do sensor com permissões de leitura.
• Para usar as ações Pesquisar uso do sensor por hora e Pesquisar uso do sensor semanal, entre em contato com sua equipe de conta para habilitar os seguintes sinalizadores de recurso:
  • Sinalizador do recurso de dados de uso por hora: Este sinalizador deve estar habilitado para que sua Identificação do cliente (CID) exiba os dados de uso por hora.
  • Sinalizador de recurso de dados de uso agregados: Este sinalizador deve estar habilitado para obter dados de uso agregados em contas de vários CID (não de controle de voo).

Procedimento

1. Faça login em Falcon usando suas credenciais de administrador.
2. Navegar até Suporte > Chaves e clientes de API.
3. Selecione Adicionar novo cliente de API .
4. Forneça o nome e a descrição do cliente.
5. Marque as caixas de seleção apropriadas para os seguintes escopos:
   • Para usar as ações Pesquisar hosts ativos e Pesquisar detalhes do host, selecione Leitura caixa de seleção para Hosts escopo.
   • Para usar as ações Pesquisar uso do sensor por hora e Pesquisar uso do sensor semanal, selecione Leitura caixa de seleção para Uso do sensor escopo
   • Para usar todas as ações compatíveis, selecione Leitura caixa de seleção para ambos Hosts e. Uso do sensor escopos.
6. Selecione ADICIONAR .
   A tela de criação do cliente de API é exibida.
7. Copie o ID do cliente e o segredo do cliente para uso posterior.