CrowdStrike との連携

UiPath Robot を CrowdStrike Falcon (エンドポイント保護プラットフォーム)に連携させると、次のようなメリットがあります。

組織のセキュリティ体制の拡張
ロボット労働力の事業継続性の確保
セキュリティチームのための可視性と分析機能の向上
シームレスな技術連携

この連携機能を使用すると、プロセスの実行によって発生する疑わしいアクティビティや悪意のあるアクティビティを簡単に検出して、選択的にブロックできます。以下の簡単なデモ動画をご覧ください。

前提条件と構成

v2021.10 の Robot および Studio
バージョン 6.33 の CrowdStrike Falcon センサー
(任意) v2021.10 の Orchestrator または Automation Cloud Orchestrator 1

UiPath Robot と CrowdStrike Falcon センサーの両方がマシンにインストールされている場合、連携機能が自動的にアクティブ化されます。

1 Robot が v2021.10 よりも古い Orchestrator に接続されている場合、 TenantName、 TenantKey、 TenantId フィールドは、CrowdStrike クラウドコンソールに送信されません。

連携アーキテクチャ

プロセス実行に関連するデータには注釈メタデータが含まれています。このメタデータは CrowdStrike Falcon センサーに送信され、さらに CrowdStrike 管理コンソールに送信されます。管理コンソールでは、セキュリティチームによるデータのレビューが可能です。この連携機能は、下図のとおり UiPath と CrowdStrike のコンポーネントに基づいています。

フィールドの説明

CrowdStrike Falcon に送信されるメタデータには以下が含まれます。

Orchestrator URL - ロボットが Orchestrator との接続に使用する URL です (例: https://cloud.uipath.com)。
テナント名 - ロボットが使用する Orchestrator インスタンス内のテナントです。
フォルダー情報 - プロセスが含まれる Orchestrator 内のフォルダーです。
パッケージ名 - オートメーションを実行するためにロボットが使用するパッケージの名前です。
プロセス名 - ロボットが実行するプロセスの名前です。
プロセスキー (ID) - プロセスキー (識別子) です。
マシン名 - オートメーションが実行されるマシンの名前です。
Windows ユーザー - オートメーションの実行に使用される Windows ユーザーです。
ユーザー名 - オートメーションの実行に使用されるユーザー名です。
ユーザーのメールアドレス - ジョブを実行する Orchestrator ユーザーのメールアドレスです。
ジョブ ID - 実行中のジョブに対する Orchestrator のジョブ ID です。
ジョブの開始日 - ジョブが開始された日付です。