CrowdStrike-Integration

Integration of UiPath Robot with CrowdStrike Falcon extends endpoint security coverage and maintains business continuity for robot workforces.

Die Integration von UiPath Robot in die CrowdStrike Falcon-Endpunktschutzplattform bietet folgende Vorteile:

• Extended security posture for your organization.
• Business continuity for your robot workforce.
• Improved visibility for your security team, which can monitor and analyze the actions of the robots more easily.
• Seamless technical integration - This minimizes potential technical issues.

Demo

Die folgende Demo zeigt, wie die Integration eine einfache Möglichkeit bietet, verdächtige oder bösartige Aktivitäten, die durch die Automatisierungsausführung verursacht werden, zu erkennen und selektiv zu blockieren:

Voraussetzungen für die Aktivierung

• Mindestversion für Robot und Studio: 2024.10.9
• Neueste unterstützte Version des CrowdStrike Falcon-Sensors
• (Optional) Orchestrator Version 2024.10 oder Automation Cloud Orchestrator 1

The integration is automatically activated when both UiPath Robot and CrowdStrike Falcon sensor are installed on the machine. It is available on Windows only and applies to RPA (executor) jobs. The Robot activates it when it finds the RpaCsInteg.dll file in its application folder and the CSFalconService service on the machine.

1 Wenn der Roboter mit einem Orchestrator verbunden ist, der älter als 2021.10 ist, werden die Felder TenantName, TenantKey und TenantId nicht an die CrowdStrike-Cloudkonsole gesendet.

Integrationsarchitektur

Daten zur Automatisierungsausführung enthalten Anmerkungsmetadaten, die an den CrowdStrike Falcon-Sensor gesendet werden. Von dort aus werden sie an die CrowdStrike-Verwaltungskonsole gesendet, wo sie vom Sicherheitsteam überprüft werden können. Die Integration basiert auf den folgenden Komponenten, die zwischen UiPath und CrowdStrike aufgeteilt sind:

Metadata

Der Roboter sendet die folgenden Metadaten an CrowdStrike Falcon:

• Orchestrator-URL – Die URL, die der Roboter für die Orchestrator-Verbindung verwendet (z. B. https://cloud.uipath.com).
• Mandantenname – Der Mandant auf der Orchestrator-Instanz, die vom Roboter verwendet wird.
• Tenant Key - The key of the tenant.
• Tenant ID - The identifier of the tenant.
• Folder Name - The folder in Orchestrator where the process is found.
• Folder ID - The identifier of that folder.
• Robot Name - The name of the robot that runs the automation.
• Paketname – Der Name des Pakets, das vom Roboter zum Ausführen der Automatisierung verwendet wird.
• Package Version - The version of that package.
• Prozessname – Der Name des Prozesses, der vom Roboter ausgeführt wird.
• Prozessschlüssel (ID) – Der Prozessschlüssel (Bezeichner).
• Maschinenname – Der Maschinenname, auf dem die Automatisierung ausgeführt wird.
• Windows-Benutzer – Der Windows-Benutzer, unter dem die Automatisierung ausgeführt wird.
• Auftrags-ID – Die Auftrags-ID im Orchestrator für den laufenden Auftrag.

Diese Metadaten liefern CrowdStrike Falcon den notwendigen Kontext und Hinweise darüber, wie und wo die Automatisierungen ausgeführt werden, was bei der Bewertung und Analyse von Sicherheitsmaßnahmen hilft.

Integrationsstatus

Der Integrationsstatus Ihres CrowdStrike-Roboterschutzes kann einer der folgenden sein:

• Aktiviert – Der CrowdStrike -Schutz ist aktiviert; Für Maschinenvorlagen ist der EDR-Schutz auf allen Hostmaschinen aktiviert, die dieser Vorlage zugeordnet sind.
• Nicht zutreffend – Der CrowdStrike -Schutz ist nicht aktiviert oder der Status ist nicht bekannt.
• Gemischt (dieser Status wird nur für Maschinenvorlagen und nur auf der Seite Maschinen angezeigt) – Der CrowdStrike-Schutz ist auf einigen Hostmaschinen, die mit der Vorlage verbunden sind, aktiviert und auf anderen deaktiviert, oder der Status ist nicht verfügbar.

Um den Integrationsstatus anzuzeigen, greifen Sie auf die folgenden Orte zu:

• Prüfen Sie in Orchestrator auf der Seite Mandant > Maschinen > Installierte Versionen und Protokolle die Spalte EDR-Schutz.Es zeigt den Status Ihres CrowdStrike-Roboterschutzes pro Maschine oder Maschinenvorlage in den letzten 30 Tagen an.
• Assistant, zeigen Sie auf das Tray-Symbol.

CrowdStrike-Dokumentation

Je nachdem, welches CrowdStrike-Konto Sie verwenden, können Sie auf eine der vier Dokumentations-URLs zugreifen:

1. US-1
2. US-2
3. EU-1
4. US-GOV-1