Dellin luotettujen laitetietojen integrointi seuraavan sukupolven CrowdStrike SIEMiin

Tuotteet, joita asia koskee:

• Dell Trusted Device
• CrowdStrike

Dell Trusted Device kerää telemetriatietoja käyttöjärjestelmän alapuolelta ja tarjoaa arvokasta tietoa erilaisia tehtäviä varten. Lataamalla tämän telemetrian CrowdStrike Next-Gen SIEM:iin IT-ammattilaiset voivat parantaa kykyään havaita kehittyneitä uhkia ja reagoida niihin. Tämä integrointi tarjoaa kattavan kuvan laitteiden kunnosta ja turvallisuudesta, mikä mahdollistaa tehokkaamman valvonnan ja tapahtumiin reagoinnin. Seuraavat osiot opastavat sinua koko asennusprosessin läpi, ja sitä on noudatettava esitetyssä järjestyksessä.

Sisällysluettelo

• Edellytykset
• Dell Trusted Device Installation -asennuksen vahvistaminen
• Kirjaudu sisään CrowdStrike Falconiin
• Määritä ja aktivoi HEC/HTTP-dataliitin CrowdStrikessa
• Määritä tietojen lähettäjä
• LogScale Collectorin asentaminen

Edellytykset

• CrowdStrike Falcon seuraavan sukupolven SIEM

Alkuun

Dell Trusted Device Installation -asennuksen vahvistaminen

Dellin luotetun laitteen on oltava asennettuna ja sen on tuotettava telemetriaa. Näiden artikkeleiden avulla voit tarvittaessa ladata ja asentaa Dell Trusted Device -laitteen.

• Dell Trusted Device -laitteen lataaminen
• Dell Trusted Device -laitteen asentaminen

Alkuun

Kirjaudu sisään CrowdStrike Falconiin

1. Siirry Google Chrome- tai Microsoft Edge -selaimessa Falcon-konsolin kirjautumistunnukseen URL.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Kirjaudu sisään Falcon-konsoliin.
   

Alkuun

Määritä ja aktivoi HEC/HTTP-dataliitin CrowdStrikessa

1. Valitse vasemmanpuoleisesta valikkoruudusta Next-Gen SIEM ja valitse sitten Data onboarding.
   
2. Valitse Yhteydet-osassa + Lisää yhteys.
   
3. Klikkaa Suodata yhdistimen nimen mukaan , syötä HEC/HTTP-tapahtumayhdistin ja klikkaa sitten Käytä.
   
   Huomautus: Vaihtoehtoisesti voit selata kaikkia yhdistimiä ja etsiä HEC/HTTP:n manuaalisesti.
4. Valitse HEC/HTTP Event Connector.
   
5. Valitse Uusi yhteys -ruudussa Määritä.
   
6. Kirjoita Lisää uusi yhdistin -sivulle alla olevat tiedot, hyväksy ehdot valitsemalla valintaruutu ja valitse Luo yhteys.
   • Tietolähde: Asiakkaan luoma
   • Yhdistimen nimi: Asiakkaan luoma
   • Kuvaus (valinnainen): Asiakkaan luoma
   • Jäsentimet: dell-trusteddevice (Dell Trusted Device)
   
7. Valitse Yhdistimen asennus käynnissä -valintaikkunassa Sulje.
   
8. Valitse vasemmasta yläkulmasta Tietoyhteydet .
   
   Huomautus: Vaihtoehtoisesti voit toistaa vaiheen 3 palataksesi samalle alueelle.
9. Etsi Data Onboarding -sivulla datayhteys, joka on luotu kohdassa HEC/HTTP-datayhdistimen määrittäminen ja aktivointi CrowdStrikessa (vaihe 6 ylhäältä), ja valitse yhteyden nimi.
   
10. Luo uusi API-avain valitsemalla Luo API-avain .
    
    Huomautus: API-avain näytetään vain kerran. Kopioi se ja säilytä se turvallisesti myöhempää vaihetta varten.
11. Kun API-avaimesi on dokumentoitu, klikkaa Sulje.
    
    Huomautus: Jos API-avain on luotava uudelleen, voit toistaa vaiheen 11 ja käyttää Regenerate API Key -painiketta oikeasta yläkulmasta.
    

Alkuun

Määritä tietojen lähettäjä

1. Valitse vasemmanpuoleisesta valikkoruudusta Next-Gen SIEM ja valitse sitten Data onboarding.
   
2. Valitse Data Onboarding -sivulla Fleet management.
   
3. Valitse Fleet management -sivulla Config overview.
   
4. Valitse Config overview (Määritysten yleiskatsaus) -sivulla + New Config
   
5. Kirjoita Uusi määritys -valintaikkunaan Nimi, valitse Tyhjä määritys ja klikkaa Luo uusi.
   
6. Kirjoita luonnoseditoriin alla olevat tiedot. Katso Token- ja URL-arvot kohdasta HEC/HTTP-datayhdistimen määrittäminen ja aktivoiminen CrowdStrikessa (vaihe 13).

   //unformattedcode
   Example config using default listening port 514
    
   sources:
     windowsEvents:
       type: wineventlog
       sink: logscaleSink
       channels:
         - name: "Dell Trusted Device"
         - name: Dell
   sinks:
     ngsiem:
       type: hec
       proxy: none
       token: <API_key_generated_during_data_connector_setup>
       url: <API_URL_generated_during_data_connector_setup>
   //unformattedcode
   

7. Kun olet syöttänyt vaiheen 6 tiedot, valitse Tallenna ja valitse sitten Julkaise.
   
8. Valitse Kalustonhallinta-kohdassa Rekisteröintitunnukset.
   
9. Klikkaa + Uusi tunnus.
   
10. Anna uudessa Rekisteröintitunnus-valintaikkunassa tunnuksen nimi, valitse määritetyn määrityksen valintaluettelon avulla määrityksen nimi vaiheesta 5 ja valitse sitten Luo tunnus.
    

Alkuun

LogScale Collectorin asentaminen

1. Valitse vasemmanpuoleisesta valikkoruudusta Next-Gen SIEM ja valitse sitten Data onboarding.
   
2. Valitse Data Onboarding -sivulla Fleet management.
   
3. Valitse Get LogScale Collector.
   
4. Napsauta Get Falcon LogScale Collector -valintaikkunassa Windows, valitse Valitse rekisteröintitunnus -valintaluettelosta tunnus, joka on luotu Määritä tietojen toimitusohjelma (vaihe 10) aikana, ja napsauta sitten Kopioi-painiketta .
   
5. Windowsissa oikealta Käynnistä-painike ja valitse Pääte (järjestelmänvalvoja).
   
   Huomautus: Valitse Kyllä , jos Windowsin Käyttäjätilien valvonta pyytää sitä.
6. Liitä Pääte-ikkunaan komento, joka on kopioitu kohdasta Määritä tietojen lähettäjä (vaihe 6) ja paina Enter.
   
7. Kun komento on suoritettu, näet alla olevan kaltaisen Bootstrap complete -viestin.
   

Alkuun