← Cloudflare One / cloudflare-one / integrations / service-providers

CrowdStrike

Cloudflare One dokáže integrovat s Crowdstrike a vyžadovat, aby se uživatelé k vybraným aplikacím připojovali pouze ze spravovaných zařízení. Tato posture check typu service-to-service využívá Cloudflare One Client ke čtení dat endpointu z Crowdstrike. Zařízení jsou identifikována podle sériových čísel. Pokud mají více zařízení stejné sériové číslo, nemůže Cloudflare přesně přiřadit zařízení k zařízení poskytovatele třetí strany. Je nutné zajistit, aby každé vaše zařízení mělo jedinečné sériové číslo.

Stav zařízení s Crowdstrike vyžaduje:

• Plán Falcon Enterprise nebo vyšší
• Na zařízení je nasazen agent Crowdstrike.

• Cloudflare One Client je nasazeno na zařízení. Seznam podporovaných režimů a operačních systémů najdete v Poskytovatelé služeb.

K nastavení kontroly stavu CrowdStrike jsou potřeba následující hodnoty CrowdStrike:

• Client ID
• Client Secret
• Base URL
• ID zákazníka

Chcete-li tyto hodnoty získat:

1. Přihlaste se do Falcon Dashboard.
2. Přejděte na Podpora a zdroje > Klienti a klíče API.
3. Vyberte Vytvořit klienta API a zadejte libovolný název klienta.
4. Zapněte následující oprávnění API:

   Rozsah	Oprávnění
   Hostitelé	Čtení
   Zero Trust Assessment	Čtení

5. Vyberte Vytvořit.
6. Zkopírujte Client ID, Client Secret, a Base URL na bezpečné místo.
7. Přejděte na Nastavení a správa hostitele > Stažení senzoru a zkopírujte své ID zákazníka.

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Integrace > Poskytovatelé služeb.
2. Vyberte Přidat nové.
3. Vyberte Crowdstrike.
4. Zadejte libovolný název poskytovatele. Tento název se bude v celém dashboardu používat k označení tohoto připojení.

5. Zadejte Client ID a Client secret jste si poznamenali výše.
6. V Rest API URL, zadejte svůj Base URL.
7. Zadejte své ID zákazníka.
8. Vyberte Frekvence dotazování pro to, jak často má Cloudflare Zero Trust dotazovat CrowdStrike na informace.
9. Vyberte Otestovat a uložit.

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Znovupoužitelné komponenty > Kontroly stavu > Kontroly poskytovatelů služeb.
2. Vyberte Přidejte kontrolu.
3. Vyberte poskytovatele Crowdstrike.
4. Zadejte libovolný název kontroly stavu zařízení.
5. Nakonfigurujte atributy potřebné, aby zařízení prošlo kontrolou stavu.
6. Vyberte Save.
7. Chcete-li provést test, přejděte na Insight > Protokoly > Protokoly stavu a ověřte, že kontrola stavu poskytovatele služeb vrací očekávané výsledky.

Nyní můžete tuto kontrolu stavu použít v zásada stavu zařízení.

Data o stavu zařízení se získávají z Rozhraní API CrowdStrike Zero Trust Assessment ↗. Další informace o tom, jak se skóre počítá, najdete v CrowdStrike Zero Trust Assessment ↗ dokumentace.