Robot
2023.10
False
Imagen de fondo del banner
Guía de usuario del robot
Última actualización 13 de may. de 2024

Integración de CrowdStrike

Integrating UiPath® Robots with the CrowdStrike Falcon endpoint protection platform has the following advantages:

  • Postura de seguridad ampliada para tu organización
  • Continuidad de negocio para tu plantilla de robots
  • Mayor visibilidad y capacidad de análisis para tu equipo de seguridad
  • Integración técnica sin fisuras

La integración ofrece una manera fácil de detectar y bloquear selectivamente cualquier actividad sospechosa o maliciosa causada por la ejecución del proceso, a continuación puedes ver una breve demostración:

Requisitos previos y configuración

  • 2021.10 Robot y Studio
  • Versión 6.33 del sensor CrowdStrike Falcon
  • (Opcional) 2021.10 Orchestrator o Automation Cloud Orchestrator 1

    The integration is automatically activated when both UiPath® Robot and CrowdStrike Falcon sensor are installed on the machine.

    1Cuando el robot está conectado a un Orchestrator anterior a la versión 2021.10, los campos TenantName, TenantKeyy TenantId no se envían a la consola de la nube de CrowdStrike.

Arquitectura de integración

Data related to process execution contains annotation metadata which is sent to the CrowdStrike Falcon sensor. From there, it is sent to the CrowdStrike management console where it can be reviewed by the security team. The integration is based on the following components, which are split between UiPath® and CrowdStrike:



Descripción de campos

Los metadatos enviados a CrowdStrike Falcon incluyen:
  • URL de Orchestrator: la URL que el robot utiliza para la conexión de Orchestrator (por ejemplo, https://cloud.uipath.com).
  • Nombre del tenant: el tenant de la instancia de Orchestrator utilizada por el robot.
  • Información de carpeta: la carpeta en Orchestrator donde se encuentra el proceso.
  • Nombre del paquete: el nombre del paquete utilizado por el robot para ejecutar la automatización.
  • Nombre del proceso: el nombre del proceso ejecutado por el robot.
  • Clave de proceso (ID): la clave del proceso (identificador).
  • Nombre de la máquina: el nombre de la máquina en la que se ejecuta la automatización.
  • Usuario de Windows: el usuario de Windows bajo el que se ejecuta la automatización.
  • Nombre de usuario: el nombre de usuario con el que se ejecuta la automatización.
  • Correo electrónico del usuario: el correo electrónico del usuario de Orchestrator que ejecuta el trabajo.
  • ID de trabajo: el ID de trabajo en Orchestrator para el trabajo en ejecución.
  • Fecha de inicio del trabajo: la fecha de inicio del trabajo.

Visibility in UiPath® products

El Estado de la integración entre UiPath Robot y la plataforma de protección PuntoFinal Falcon CrowdStrike es visible en los siguientes lugares:

  • En Orchestrator, en la Columna de Protección EDR que se muestra en las Máquinas y en las páginas Versiones y Registros instalados.
  • En UiPath Assistant, situándose sobre el icono de la bandeja.

Documentación de CrowdStrike

Dependiendo de la cuenta de CrowdStrike que utilices, puedes acceder a una de las cuatro URL de documentación:

  1. US-1
  2. US-2
  3. EU-1
  4. US-GOV-1

Was this page helpful?

Obtén la ayuda que necesitas
RPA para el aprendizaje - Cursos de automatización
Foro de la comunidad UiPath
Logotipo blanco de UiPath
Confianza y seguridad
© 2005-2024 UiPath. All rights reserved.