CrowdStrike-Integration

Die Integration von UiPath Robots in die CrowdStrike Falcon-Endpunktschutzplattform bietet folgende Vorteile:

• Erweitertes Sicherheitskonzept für Ihre Organisation
• Geschäftskontinuität für Ihre Roboter
• Verbesserte Transparenz und Analysefunktionen für Ihr Sicherheitsteam
• Nahtlose technische Integration

Die Integration bietet eine einfache Möglichkeit, verdächtige oder bösartige Aktivitäten, die durch die Prozessausführung verursacht werden, zu erkennen und selektiv zu blockieren; eine kurze Demo finden Sie unten:

Voraussetzungen und Konfiguration

• Version 2021.10 von Robot und Studio

• Version 6.33 des CrowdStrike Falcon-Sensors

• (Optional) Version 2021.10 des Orchestrators oder des Automation Cloud Orchestrators 1

  Die Integration wird automatisch aktiviert, wenn sowohl UiPath Robot als auch der CrowdStrike Falcon-Sensor auf der Maschine installiert sind.

  1 Wenn der Roboter mit einem Orchestrator verbunden ist, der älter als 2021.10 ist, werden die Felder TenantName, TenantKey und TenantId nicht an die CrowdStrike-Cloudkonsole gesendet.

Integrationsarchitektur

Daten zur Prozessausführung enthalten Anmerkungsmetadaten, die an den CrowdStrike Falcon-Sensor gesendet werden. Von dort aus werden sie an die CrowdStrike-Verwaltungskonsole gesendet, wo sie vom Sicherheitsteam überprüft werden können. Die Integration basiert auf den folgenden Komponenten, die zwischen UiPath und CrowdStrike aufgeteilt sind:

Feldbeschreibung

Die an CrowdStrike Falcon gesendeten Metadaten enthalten:

• Orchestrator URL - The URL that the robot uses for the Orchestrator connection (e.g. https://cloud.uipath.com).
• Tenant Name - The tenant in the Orchestrator instance used by the robot.
• Folder Info - The folder in Orchestrator where the process is found.
• Package Name - The name of the package used by the robot to run the automation.
• Process Name - The name of the process run by the robot.
• Process Key (ID) - The process key (identifier).
• Machine Name - The machine name on which the automation is running on.
• Windows-Benutzer – Der Windows-Benutzer, unter dem die Automatisierung ausgeführt wird.
• Benutzername – Der Benutzername, unter dem die Automatisierung ausgeführt wird.
• User's Email - The Orchestrator user's email that runs the job.
• Job ID - The job id in Orchestrator for the running job.
• Job Start Date - The date when the job was started.

CrowdStrike-Dokumentation

Je nachdem, welches CrowdStrike-Konto Sie verwenden, können Sie auf eine der vier Dokumentations-URLs zugreifen:

1. US-1
2. US-2
3. EU-1
4. US-GOV-1