Integración de CrowdStrike

Integration of UiPath Robot with CrowdStrike Falcon extends endpoint security coverage and maintains business continuity for robot workforces.

La integración de UiPath Robot con la plataforma de protección de terminales CrowdStrike Falcon tiene las siguientes ventajas:

• Extended security posture for your organization.
• Business continuity for your robot workforce.
• Improved visibility for your security team, which can monitor and analyze the actions of the robots more easily.
• Seamless technical integration - This minimizes potential technical issues.

Demo

La siguiente demostración muestra cómo la integración proporciona una forma fácil de detectar y bloquear selectivamente cualquier actividad sospechosa o maliciosa causada por la ejecución de automatización:

Requisitos previos para la activación

• Versión mínima del robot y Studio: 2024.10.9
• Última versión compatible del sensor CrowdStrike Falcon
• (Opcional) 2024.10 Orchestrator o Automation Cloud Orchestrator 1

The integration is automatically activated when both UiPath Robot and CrowdStrike Falcon sensor are installed on the machine. It is available on Windows only and applies to RPA (executor) jobs. The Robot activates it when it finds the RpaCsInteg.dll file in its application folder and the CSFalconService service on the machine.

1Cuando el robot está conectado a un Orchestrator anterior a la versión 2021.10, los campos TenantName, TenantKeyy TenantId no se envían a la consola de la nube de CrowdStrike.

Arquitectura de integración

Los datos relacionados con la ejecución de automatización contienen metadatos de anotación que se envían al sensor CrowdStrike Falcon. Desde allí, se envía a la consola de gestión de CrowdStrike, donde puede ser revisada por el equipo de seguridad. La integración se basa en los siguientes componentes, que se reparten entre UiPath y CrowdStrike:

Metadatos

El robot envía los siguientes metadatos a CrowdStrike Falcon:

• URL de Orchestrator: la URL que el robot utiliza para la conexión de Orchestrator (por ejemplo https://cloud.uipath.com).
• Nombre del tenant: el tenant de la instancia de Orchestrator utilizada por el robot.
• Tenant Key - The key of the tenant.
• Tenant ID - The identifier of the tenant.
• Folder Name - The folder in Orchestrator where the process is found.
• Folder ID - The identifier of that folder.
• Robot Name - The name of the robot that runs the automation.
• Nombre del paquete: el nombre del paquete utilizado por el robot para ejecutar la automatización.
• Package Version - The version of that package.
• Nombre del proceso: el nombre del proceso ejecutado por el robot.
• Clave de proceso (ID): La clave del proceso (identificador).
• Nombre de la máquina: el nombre de la máquina en la que se ejecuta la automatización.
• Usuario de Windows: el usuario de Windows bajo el que se ejecuta la automatización.
• ID de trabajo: el ID de trabajo en Orchestrator para el trabajo en ejecución.

Estos metadatos proporcionan a CrowdStrike Falcon el contexto necesario y sugerencias sobre cómo y dónde se ejecutan las automatizaciones, ayudando a evaluar y analizar las medidas de seguridad.

Estado de la integración

El estado de integración de tu protección de CrowdStrike Robot podría ser uno de los siguientes:

• Habilitada: la protección de CrowdStrike está habilitada; para plantillas de máquina, la protección de EDR está habilitada en todas las máquinas host asociadas a dicha plantilla.
• N/A: la protección de CrowdStrike no está habilitada o no se conoce el estado.
• Mixta (este estado solo se muestra para plantillas de máquina y solo en la página Máquinas): la protección de CrowdStrike está habilitada en algunas máquinas host conectadas a la plantilla, y deshabilitada en otras, o el estado no está disponible.

Para ver el estado de integración, accede a los siguientes lugares:

• Orchestrator, en la página Tenant > Máquinas > Versiones Instaladas y Registros, consulta la columna Protección EDR. Muestra el estado de tu protección de CrowdStrike Robot por máquina o plantilla de máquina en los últimos 30 días.
• UiPath Assistant, señala el icono de la bandeja.

Documentación de CrowdStrike

Dependiendo de la cuenta de CrowdStrike que utilices, puedes acceder a una de las cuatro URL de documentación:

1. US-1
2. US-2
3. EU-1
4. US-GOV-1