CrowdStrike との連携

UiPath^® Robot を CrowdStrike Falcon (エンドポイント保護プラットフォーム) に連携させると、次のようなメリットがあります。

• 組織のセキュリティ体制の拡張
• ロボット労働力の事業継続性の確保
• セキュリティ チームのための可視性と分析機能の向上
• シームレスな技術連携

この連携機能を使用すると、プロセスの実行によって発生する疑わしいアクティビティや悪意のあるアクティビティを簡単に検出して、選択的にブロックできます。以下の簡単なデモ動画をご覧ください。

前提条件と構成

• v2021.10 の Robot および Studio
• バージョン 6.33 の CrowdStrike Falcon センサー
• (任意) v2021.10 の Orchestrator または Automation Cloud Orchestrator 1

  UiPath^® Robot と CrowdStrike Falcon センサーの両方がマシンにインストールされている場合、連携機能が自動的にアクティブ化されます。

  1 Robot が v2021.10 よりも古い Orchestrator に接続されている場合、 TenantName、 TenantKey、 TenantId フィールドは、CrowdStrike クラウド コンソールに送信されません。

連携アーキテクチャ

プロセス実行に関連するデータには注釈メタデータが含まれています。このメタデータは CrowdStrike Falcon センサーに送信され、さらに CrowdStrike 管理コンソールに送信されます。管理コンソールでは、セキュリティ チームによるデータのレビューが可能です。この連携機能は、下図のとおり UiPath^® と CrowdStrike のコンポーネントに基づいています。

フィールドの説明

CrowdStrike Falcon に送信されるメタデータには以下が含まれます。

• Orchestrator URL - ロボットが Orchestrator との接続に使用する URL です (例: https://cloud.uipath.com)。
• テナント名 - ロボットが使用する Orchestrator インスタンス内のテナントです。
• フォルダー情報 - プロセスが含まれる Orchestrator 内のフォルダーです。
• パッケージ名 - オートメーションを実行するためにロボットが使用するパッケージの名前です。
• プロセス名 - ロボットが実行するプロセスの名前です。
• プロセス キー (ID) - プロセス キー (識別子) です。
• マシン名 - オートメーションが実行されるマシンの名前です。
• Windows ユーザー - オートメーションの実行に使用される Windows ユーザーです。
• ユーザー名 - オートメーションの実行に使用されるユーザー名です。
• ユーザーのメール アドレス - ジョブを実行する Orchestrator ユーザーのメール アドレスです。
• ジョブ ID - 実行中のジョブに対する Orchestrator のジョブ ID です。
• ジョブの開始日 - ジョブが開始された日付です。

UiPath^® 製品内での表示

Robot と CrowdStrike Falcon (エンドポイント保護プラットフォーム) との連携ステータスは、以下の場所に表示されます。

• Orchestrator の [マシン] ページおよび [インストール済みのバージョンとログ] ページの [EDR 保護] 列
• システム トレイの Assistant のアイコン上でホバーしたとき

CrowdStrike ドキュメント

使用している CrowdStrike アカウントに応じて、4 種類のドキュメントの URL のいずれかにアクセスできます。

1. US-1
2. US-2
3. EU-1
4. US-GOV-1