Intégration de CrowdStrike

L'intégration des robots UiPath à la plate-forme de protection des points de terminaison CrowdStrike Falcon présente les avantages suivants :

• Dispositif de sécurité élargi pour votre organisation
• Continuité des activités de votre main-d'œuvre robotisée
• Amélioration de la visibilité et des capacités d'analyse pour votre équipe de sécurité
• Intégration technique fluide

L'intégration fournit un moyen simple de détecter et de bloquer de manière sélective toute activité suspecte ou malveillante causée par l'exécution du processus, une courte démo peut être vue ci-dessous :

Prérequis et configuration

• 2021.10 Robot et Studio

• Version 6.33 du capteur CrowdStrike Falcon

• (Facultatif) Orchestrator ou Automation Cloud Orchestrator 2021.10 1

  L'intégration est automatiquement activée lorsque UiPath Robot et le capteur CrowdStrike Falcon sont installés sur la machine.

  1 Lorsque le robot est connecté à une version d'Orchestrator antérieure à 2021.10, les champs TenantName, TenantKey et TenantId ne sont pas envoyés à la console cloud CrowdStrike.

Architecture d'intégration

Les données liées à l'exécution du processus contiennent des métadonnées d'annotation qui sont envoyées au capteur CrowdStrike Falcon. De là, il est envoyé à la console de gestion CrowdStrike où il peut être examiné par l'équipe de sécurité. L'intégration est basée sur les composants suivants, qui sont répartis entre UiPath et CrowdStrike :

Description des champs

Les métadonnées envoyées à CrowdStrike Falcon incluent les éléments suivants :

• Orchestrator URL - The URL that the robot uses for the Orchestrator connection (e.g. https://cloud.uipath.com).
• Tenant Name - The tenant in the Orchestrator instance used by the robot.
• Folder Info - The folder in Orchestrator where the process is found.
• Package Name - The name of the package used by the robot to run the automation.
• Process Name - The name of the process run by the robot.
• Process Key (ID) - The process key (identifier).
• Machine Name - The machine name on which the automation is running on.
• Utilisateur Windows (Windows User) - L'utilisateur Windows sous lequel l'automatisation s'exécute.
• Nom d'utilisateur (User Name) - Le nom d'utilisateur sous lequel l'automatisation s'exécute.
• User's Email - The Orchestrator user's email that runs the job.
• Job ID - The job id in Orchestrator for the running job.
• Job Start Date - The date when the job was started.

Documentation CrowdStrike

Selon le compte CrowdStrike que vous utilisez, vous pouvez accéder à l'une des quatre URL de documentation :

1. US-1
2. US-2
3. EU-1
4. US-GOV-1