robot
2023.10
false
UiPath logo, featuring letters U and I in white
Guía de usuario del robot
Last updated 25 de oct. de 2024

Integración de CrowdStrike

La integración de los robots UiPath® con la plataforma de protección de puntos finales CrowdStrike Falcon tiene las siguientes ventajas:

  • Postura de seguridad ampliada para tu organización
  • Continuidad de negocio para tu plantilla de robots
  • Mayor visibilidad y capacidad de análisis para tu equipo de seguridad
  • Integración técnica sin fisuras

La integración ofrece una manera fácil de detectar y bloquear selectivamente cualquier actividad sospechosa o maliciosa causada por la ejecución del proceso, a continuación puedes ver una breve demostración:

Requisitos previos y configuración

  • 2021.10 Robot y Studio
  • Versión 6.33 del sensor CrowdStrike Falcon
  • (Opcional) 2021.10 Orchestrator o Automation Cloud Orchestrator 1

    La integración se activa automáticamente cuando el robot UiPath® y el sensor CrowdStrike Falcon están instalados en la máquina.

    1Cuando el robot está conectado a un Orchestrator anterior a la versión 2021.10, los campos TenantName, TenantKeyy TenantId no se envían a la consola de la nube de CrowdStrike.

Arquitectura de integración

Los datos relacionados con la ejecución del proceso contienen metadatos de anotación que se envían al sensor CrowdStrike Falcon. Desde allí, se envía a la consola de gestión de CrowdStrike, donde puede ser revisada por el equipo de seguridad. La integración se basa en los siguientes componentes, que se reparten entre UiPath® y CrowdStrike:



Descripción de campos

Los metadatos enviados a CrowdStrike Falcon incluyen:
  • URL de Orchestrator: la URL que el robot utiliza para la conexión de Orchestrator (por ejemplo https://cloud.uipath.com).
  • Nombre del tenant: el tenant de la instancia de Orchestrator utilizada por el robot.
  • Información de carpeta: la carpeta en Orchestrator donde se encuentra el proceso.
  • Nombre del paquete: el nombre del paquete utilizado por el robot para ejecutar la automatización.
  • Nombre del proceso: el nombre del proceso ejecutado por el robot.
  • Clave de proceso (ID): la clave del proceso (identificador).
  • Nombre de la máquina: el nombre de la máquina en la que se ejecuta la automatización.
  • Usuario de Windows: el usuario de Windows bajo el que se ejecuta la automatización.
  • Nombre de usuario: el nombre de usuario con el que se ejecuta la automatización.
  • Correo electrónico del usuario: el correo electrónico del usuario de Orchestrator que ejecuta el trabajo.
  • ID de trabajo: el ID de trabajo en Orchestrator para el trabajo en ejecución.
  • Fecha de inicio del trabajo: la fecha de inicio del trabajo.

Visibilidad en productos UiPath®

El Estado de la integración entre UiPath Robot y la plataforma de protección PuntoFinal Falcon CrowdStrike es visible en los siguientes lugares:

  • En Orchestrator, en la Columna de Protección EDR que se muestra en las Máquinas y en las páginas Versiones y Registros instalados.
  • En UiPath Assistant, situándose sobre el icono de la bandeja.

Documentación de CrowdStrike

Dependiendo de la cuenta de CrowdStrike que utilices, puedes acceder a una de las cuatro URL de documentación:

  1. US-1
  2. US-2
  3. EU-1
  4. US-GOV-1

¿Te ha resultado útil esta página?

Obtén la ayuda que necesitas
RPA para el aprendizaje - Cursos de automatización
Foro de la comunidad UiPath
Uipath Logo White
Confianza y seguridad
© 2005-2024 UiPath. Todos los derechos reservados.