통합에 대하여:
Crowdstrike-Freshservice 통합을 사용하여 사이버 위협을 효과적으로 탐지, 방지 및 대응하십시오. 알림 규칙을 사용하여 가장 중요한 알림을 사건으로 만들어 팀이 즉시 대응할 수 있도록 보장합니다.
Freshservice에서의 구성:
1단계:
관리자 패널로 이동하여 IT 운영 관리로 스크롤한 후 모니터링 도구를 선택합니다.
현재 모니터링 도구 목록 페이지에 있습니다. 새로운 통합을 추가하려면 모니터링 도구 추가를 선택하세요.
사전 구성된 통합 목록, 웹훅을 사용한 사용자 정의 통합의 게이트웨이, 알림 채널로 이메일을 사용하는 옵션을 볼 수 있습니다. Crowdstrike
.
: 1; --tw-scale-y: 1; --tw-pan-x: ; --tw-pan-y: ; --tw-pinch-zoom: ; --tw-scroll-snap-strictness: proximity; --tw-ordinal: ; --tw-slashed-zero: ; --tw-numeric-figure: ; --tw-numeric-spacing: ; --tw-numeric-fraction: ; --tw-ring-inset: ; --tw-ring-offset-width: 0px; --tw-ring-offset-color: #fff; --tw-ring-color: rgb(59 130 246 / 0.5); --tw-ring-offset-shadow: 0 0 #0000; --tw-ring-shadow: 0 0 #0000; --tw-shadow: 0 0 #0000; --tw-shadow-colored: 0 0 #0000; --tw-blur: ; --tw-brightness: ; --tw-contrast: ; --tw-grayscale: ; --tw-hue-rotate: ; --tw-invert: ; --tw-saturate: ; --tw-sepia: ; --tw-drop-shadow: ; --tw-backdrop-blur: ; --tw-backdrop-brightness: ; --tw-backdrop-contrast: ; --tw-backdrop-grayscale: ; --tw-backdrop-hue-rotate: ; --tw-backdrop-invert: ; --tw-backdrop-opacity: ; --tw-backdrop-saturate: ; --tw-backdrop-sepia: ; font-family: Arial, Helvetica, sans-serif;">
URL과 인증 키가 생성됩니다. Crowdstrike에서 통합을 설정하려면 이 정보가 필요합니다.
Crowdstrike에서의 구성: 이제 CrowdStrike에서 경고 조건이 만족될 때마다 Freshservice에서 경고를 받을 수 있습니다.
2단계:
Step 3:

4단계:








Workflow name
Sensor domains
Host groups
Status
Sensor hostname
Local IP
Severity
User ID
File Path
IOC Value
Sensor ID
User Name
Description
External IP
Action Taken
Bios Version
Detection ID
Product Type
Workflow execution timestamp
System product
Trigger Name
Trigger Category