Intégration de CrowdStrike

Integration of UiPath Robot with CrowdStrike Falcon extends endpoint security coverage and maintains business continuity for robot workforces.

L’intégration du Robot UiPath à la plateforme de protection des points de terminaison CrowdStrike Falcon présente les avantages suivants :

• Extended security posture for your organization.
• Business continuity for your robot workforce.
• Improved visibility for your security team, which can monitor and analyze the actions of the robots more easily.
• Seamless technical integration - This minimizes potential technical issues.

Démo

La démonstration suivante montre comment l’intégration fournit un moyen simple de détecter et de bloquer de manière sélective toute activité suspecte ou malveillante causée par l’exécution de l’automatisation :

Prérequis à l’activation

• Version minimale de Robot et de Studio : 2024.10.9
• Dernière version prise en charge du capteur CrowdStrike Falcon
• (Facultatif) Orchestrator ou Automation Cloud Orchestrator 2024.10 1

The integration is automatically activated when both UiPath Robot and CrowdStrike Falcon sensor are installed on the machine. It is available on Windows only and applies to RPA (executor) jobs. The Robot activates it when it finds the RpaCsInteg.dll file in its application folder and the CSFalconService service on the machine.

1 Lorsque le robot est connecté à une version d'Orchestrator antérieure à 2021.10, les champs TenantName, TenantKey et TenantId ne sont pas envoyés à la console cloud CrowdStrike.

Architecture d’intégration

Les données liées à l’exécution de l’automatisation contiennent des métadonnées d’annotation qui sont envoyées au capteur CrowdStrike Falcon. De là, il est envoyé à la console de gestion CrowdStrike où il peut être examiné par l’équipe de sécurité. L’intégration est basée sur les composants suivants, qui sont répartis entre UiPath et CrowdStrike :

Metadata

Le robot envoie les métadonnées suivantes à CrowdStrike Falcon :

• URL d’Orchestrator : l’URL que le robot utilise pour la connexion à Orchestrator (par exemple https://cloud.uipath.com).
• Nom du locataire : le locataire dans l’instance Orchestrator utilisée par le robot.
• Tenant Key - The key of the tenant.
• Tenant ID - The identifier of the tenant.
• Folder Name - The folder in Orchestrator where the process is found.
• Folder ID - The identifier of that folder.
• Robot Name - The name of the robot that runs the automation.
• Nom du package : le nom du package utilisé par le robot pour exécuter l’automatisation.
• Package Version - The version of that package.
• Nom du processus : le nom du processus exécuté par le robot.
• Clé de processus (ID) : la clé de processus (identifiant).
• Nom de la machine : le nom de la machine sur laquelle l’automatisation s’exécute.
• Utilisateur Windows (Windows User) - L'utilisateur Windows sous lequel l'automatisation s'exécute.
• ID de tâche : l’ID de tâche dans Orchestrator pour la tâche en cours d’exécution.

Ces métadonnées fournissent à CrowdStrike Falcon le contexte et les conseils nécessaires sur la manière dont s’exécutent les automatisations et à quel endroit, facilitant ainsi l’évaluation et l’analyse des mesures de sécurité.

Statut d’intégration

Le statut d’intégration de votre protection CrowdStrike Robot peut correspondre à ce qui suit :

• Activé ( Enabled ) : la protection CrowdStrike est activée ; pour les modèles de machine, la protection EDR est activée sur toutes les machines hôtes associées à ce modèle.
• N/A - La protection CrowdStrike n'est pas activée ou le statut est inconnu.
• Mixte (ce statut ne s'affiche que pour les modèles de machine et uniquement sur la page Machines ) : la protection contre les attaques CrowdStrike est activée sur certaines machines hôtes connectées au modèle et désactivée sur d'autres, ou bien le statut n'est pas disponible.

Pour voir le statut d’intégration, accédez aux emplacements suivants :

• Orchestrator, sur la page Locataire > Machines > Versions installées et Journaux, vérifiez la colonne Protection EDR.Il affiche le statut de votre protection CrowdStrike Robot par machine ou modèle de machine au cours des 30 derniers jours.
• Assistant, pointez vers l’icône de la barre d’état.

Documentation CrowdStrike

Selon le compte CrowdStrike que vous utilisez, vous pouvez accéder à l'une des quatre URL de documentation :

1. US-1
2. US-2
3. EU-1
4. US-GOV-1