Slik integrerer du Dell Trusted Device-data i CrowdStrike Next-Gen SIEM

Berørte produkter:

• Dell Trusted Device
• CrowdStrike

Dell Trusted Device samler inn telemetridata nedenfor operativsystemet, og gir verdifull innsikt for ulike oppgaver som kan utføres. Ved å laste opp denne telemetrien til neste generasjons CrowdStrike SIEM, kan IT-eksperter forbedre sin evne til å oppdage og svare på avanserte trusler. Denne integreringen gir en omfattende oversikt over enhetens tilstand og sikkerhet, noe som muliggjør mer effektiv overvåking og hendelsesrespons. Følgende avsnitt veileder deg gjennom hele oppsettsprosessen, som skal følges i den rekkefølgen som vises.

Innholdsfortegnelse

• Forhåndskrav
• Bekreft installasjon av Dell Trusted Device
• Logg på CrowdStrike Falcon
• Konfigurere og aktivere HEC/HTTP-datakontakten i CrowdStrike
• Konfigurere dataspeditør
• Sette inn LogScale Collector

Forhåndskrav

• Neste generasjons CrowdStrike Falcon SIEM

Tilbake til toppen

Bekreft installasjon av Dell Trusted Device

Dell Trusted Device må installeres og generere telemetri. Disse artiklene hjelper deg med å laste ned og installere Dell Trusted Device om nødvendig.

• Slik laster du ned Dell Trusted Device
• Slik installerer du Dell Trusted Device

Tilbake til toppen

Logg på CrowdStrike Falcon

1. I en Google Chrome- eller Microsoft Edge-nettleser går du til Falcon-konsollpåloggingen URL.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Logg deg på Falcon-konsollen.
   

Tilbake til toppen

Konfigurere og aktivere HEC/HTTP-datakontakten i CrowdStrike

1. Klikk på Next-Gen SIEM i den venstre menyruten, og velg deretter Data onboarding.
   
2. I Tilkoblinger-delen klikker du på + Legg til tilkobling.
   
3. Klikk på Filtrer etter koblingsnavn, skriv inn HEC/HTTP Event Connector, og klikk deretter på Bruk.
   
   Merk: Alternativt kan du bla gjennom alle koblinger og finne HEC/HTTP manuelt.
4. Klikk på HEC/HTTP-hendelseskobling.
   
5. I ruten Ny tilkobling klikker du Konfigurer.
   
6. Skriv inn informasjonen nedenfor på siden Legg til ny kobling, klikk avmerkingsboksen for å godta vilkårene og betingelsene, og klikk Opprett tilkobling.
   • Datakilde: Kundeopprettet
   • Koblingsnavn: Kundeopprettet
   • Beskrivelse (valgfritt): Kundeopprettet
   • Parsere: dell-trusteddevice (Dell Trusted Device)
   
7. I dialogboksen Tilkoblingsoppsett pågår klikker du på Lukk.
   
8. Klikk Datatilkoblinger øverst til venstre.
   
   Merk: Du kan også gjenta trinn 3 for å gå tilbake til samme område.
9. Finn datatilkoblingen som ble opprettet i Konfigurere og aktivere HEC/HTTP-datakoblingen i CrowdStrike (trinn 6 ovenfra), på siden Dataintroduksjon, og velg tilkoblingsnavnet.
   
10. Klikk på Generer API-nøkkel for å generere en ny API-nøkkel.
    
    Merk: API-nøkkelen vises bare én gang. Kopier den og lagre den trygt for bruk i et fremtidig trinn.
11. Når du har dokumentert API-nøkkelen, klikker du på Lukk.
    
    Merk: Hvis du må generere API-nøkkelen på nytt, kan du gjenta trinn 11 og bruke knappen Regenerer API-nøkkel øverst til høyre.
    

Tilbake til toppen

Konfigurere dataspeditør

1. Klikk på Next-Gen SIEM i den venstre menyruten, og velg deretter Data onboarding.
   
2. Fra siden Dataintroduksjon klikker du på Flåteadministrasjon.
   
3. Fra siden Flåteadministrasjon klikker du på Konfigurer oversikt.
   
4. På siden Konfigurasjonsoversikt klikker du på + Ny konfigurasjon
   
5. Skriv inn et navn i dialogboksen Ny konfigurasjon, velg Empty config, og klikk deretter på Create new.
   
6. I Utkast-redigereren skriver du inn informasjonen nedenfor. Når det gjelder token- og URL-verdier, kan du se Konfigurere og aktivere HEC/HTTP-datakoblingen i CrowdStrike (trinn 13).

   //unformattedcode
   Example config using default listening port 514
    
   sources:
     windowsEvents:
       type: wineventlog
       sink: logscaleSink
       channels:
         - name: "Dell Trusted Device"
         - name: Dell
   sinks:
     ngsiem:
       type: hec
       proxy: none
       token: <API_key_generated_during_data_connector_setup>
       url: <API_URL_generated_during_data_connector_setup>
   //unformattedcode
   

7. Når du har angitt informasjonen fra trinn 6, klikker du Lagre og deretter Publiser.
   
8. Fra Flåteadministrasjon klikker du på Registreringstokener.
   
9. Klikk + Nytt token.
   
10. I den nye dialogboksen for registreringstoken angir du et tokennavn, og velger konfigurasjonsnavnet fra trinn 5 ved hjelp av den tilordnede konfigurasjonsvelgeristen, og klikker deretter på Opprett token.
    

Tilbake til toppen

Sette inn LogScale Collector

1. Klikk på Next-Gen SIEM i den venstre menyruten, og velg deretter Data onboarding.
   
2. Fra siden Dataintroduksjon klikker du på Flåteadministrasjon.
   
3. Klikk på Hent LogScale-samler.
   
4. I dialogboksen Get Falcon LogScale Collector klikker du Windows, velger tokenet som ble opprettet under Konfigurer dataspeditøren (trinn 10), og deretter klikker du på Kopier-knappen .
   
5. I Windows høyre Start-knappen og velg Terminal (Admin).
   
   Merk: Klikk Ja hvis du blir bedt om Windows brukerkontokontroll.
6. I Terminal-vinduet limer du inn kommandoen kopiert fra Konfigurer dataavsenderen (trinn 6) og trykker Enter.
   
7. Når kommandoen er fullført, ser du meldingen "Bootstrap complete" som nedenfor.
   

Tilbake til toppen