Intégration de CrowdStrike

L’intégration des robots UiPath^® à la plate-forme de protection des points de terminaison CrowdStrike Falcon présente les avantages suivants :

Dispositif de sécurité élargi pour votre organisation
Continuité des activités de votre main-d'œuvre robotisée
Amélioration de la visibilité et des capacités d'analyse pour votre équipe de sécurité
Intégration technique fluide

L'intégration fournit un moyen simple de détecter et de bloquer de manière sélective toute activité suspecte ou malveillante causée par l'exécution du processus, une courte démo peut être vue ci-dessous :

Prérequis et configuration

2021.10 Robot et Studio
Version 6.33 du capteur CrowdStrike Falcon
(Facultatif) Orchestrator ou Automation Cloud Orchestrator 2021.10 1

L’intégration est automatiquement activée lorsque UiPath^® Robot et le capteur CrowdStrike Falcon sont installés sur la machine.

1 Lorsque le robot est connecté à une version d'Orchestrator antérieure à 2021.10, les champs TenantName, TenantKey et TenantId ne sont pas envoyés à la console cloud CrowdStrike.

Architecture d'intégration

Les données liées à l’exécution du processus contiennent des métadonnées d’annotation qui sont envoyées au capteur CrowdStrike Falcon. De là, il est envoyé à la console de gestion CrowdStrike où il peut être examiné par l’équipe de sécurité. L’intégration est basée sur les composants suivants, qui sont répartis entre UiPath^® et CrowdStrike :

Description des champs

Les métadonnées envoyées à CrowdStrike Falcon incluent les éléments suivants :

URL d'Orchestrator (Orchestrator URL) - L'URL que le robot utilise pour la connexion à Orchestrator (par exemple https://cloud.uipath.com).
Nom du locataire (Tenant Name) - Le locataire dans l'instance Orchestrator utilisée par le robot.
Informations sur le dossier (Folder Info) - Le dossier dans Orchestrator où se trouve le processus.
Nom du package (Package Name) - Le nom du package utilisé par le robot pour exécuter l'automatisation.
Nom du processus (Process Name) - Le nom du processus exécuté par le robot.
Clé de processus (ID) (Process Key (ID)) - La clé de processus (identifiant).
Nom de la machine (Machine Name) - Le nom de la machine sur laquelle l'automatisation s'exécute.
Utilisateur Windows (Windows User) - L'utilisateur Windows sous lequel l'automatisation s'exécute.
Nom d'utilisateur (User Name) - Le nom d'utilisateur sous lequel l'automatisation s'exécute.
E-mail de l'utilisateur (User's Email) - L'e-mail de l'utilisateur Orchestrator qui exécute la tâche.
ID de tâche (Job ID) - L'ID de tâche dans Orchestrator pour la tâche en cours d'exécution.
Date de début du travail (Job Start Date) - La date à laquelle la tâche a commencé.

Visibilité dans les produits UiPath^®

L'état de l'intégration entre le Robot et la plate-forme de protection des points de terminaison CrowdStrike Falcon est visible aux endroits suivants :

Dans Orchestrator, dans la colonne Protection EDR qui s'affiche sur les pages Machines et Versions installées et journaux.
Dans UiPath Assistant, en pointant le curseur sur l'icône de la barre d'état.