Criar um perfil de capacidade para a integração CrowdStrike Falcon Insight
Crie um perfil e selecione os recursos CrowdStrike Falcon Insight que você deseja que o perfil execute.
Antes de Iniciar
Função necessária: sn_si.admin
Por Que e Quando Desempenhar Esta Tarefa
Considere por que você deseja criar um perfil antes de adicionar recursos CrowdStrike Falcon Insight a ele. A tabela a seguir lista os recursos que você deve adicionar a um perfil quando quiser que o perfil execute determinadas consultas ou ações.
| Finalidade do perfil | Recursos do CrowdStrike |
|---|---|
| Reunir detalhes do host e usuários conectados |
|
| Buscar as estatísticas de rede, processos e serviços em execução para um host |
|
| Isolar um host | Isolar Host |
| Remover isolamento de um host | Remover isolamento |
| Obter um arquivo de um endpoint de host | Obter arquivo |
Procedimento
-
No formulário, preencha os campos.
Campo Descrição Nome Nome do novo perfil de recurso. Este nome ajuda a identificar o tipo de perfil e também é o nome padrão do marcador de segurança associado a este perfil.
Ativo Indica se o perfil está ativo ou não. Quando o perfil está ativo, ele é acionado automaticamente quando um incidente de segurança é criado que corresponde às condições de filtragem que você especificou na configuração.
Descrição Descrição exclusiva do perfil de recurso. Origem Nome do servidor. Você só pode exibir os servidores configurados anteriormente na lista. Ordem Prioridade de fluxo. O valor deste campo indica a ordem em que os fluxos são executados quando dois ou mais perfis compartilham condições de gatilho.
O fluxo com o número mais baixo tem a prioridade mais alta. Para definir a ordem de operação, insira um valor. Por exemplo, 100, 200, 300, 400.
Padrão: 100
Capacidades do CrowdStrike Falcon Insight Capacidades do perfil do CrowdStrike Falcon Insight. Selecione os recursos desejados para este perfil na coluna Disponível até Selecionado.
O exemplo a seguir mostra um formulário completo para um perfil com o recurso Obter detalhes do sistema.
O que Fazer Depois
Agora você podeconfigurar seu perfil. Certifique-se de ter revisado os conceitos de configuração de perfis e condições do gatilho antes de configurar o perfil.