CrowdStrike との連携

Integration of UiPath Robot with CrowdStrike Falcon extends endpoint security coverage and maintains business continuity for robot workforces.

UiPath Robot と CrowdStrike Falcon (エンドポイント保護プラットフォーム) との連携には、次のようなメリットがあります。

• Extended security posture for your organization.
• Business continuity for your robot workforce.
• Improved visibility for your security team, which can monitor and analyze the actions of the robots more easily.
• Seamless technical integration - This minimizes potential technical issues.

デモ

この連携機能を使用すると、オートメーションの実行によって発生する疑わしいアクティビティや悪意のあるアクティビティを簡単に検出して、選択的にブロックできます。以下のデモ動画をご覧ください。

アクティベーションの前提条件

• Robot および Studio の最小バージョン: 2024.10.9
• サポートされている最新バージョンの CrowdStrike Falcon センサー
• (任意) v2024.10 の Orchestrator または Automation Cloud Orchestrator 1

The integration is automatically activated when both UiPath Robot and CrowdStrike Falcon sensor are installed on the machine. It is available on Windows only and applies to RPA (executor) jobs. The Robot activates it when it finds the RpaCsInteg.dll file in its application folder and the CSFalconService service on the machine.

1 Robot が v2021.10 よりも古い Orchestrator に接続されている場合、 TenantName、 TenantKey、 TenantId フィールドは、CrowdStrike クラウド コンソールに送信されません。

連携アーキテクチャ

オートメーションの実行に関連するデータには注釈メタデータが含まれています。このメタデータは CrowdStrike Falcon センサーに送信され、さらに CrowdStrike 管理コンソールに送信されます。管理コンソールでは、セキュリティ チームによるデータのレビューが可能です。この連携機能は、下図のとおり UiPath と CrowdStrike のコンポーネントに基づいています。

メタデータ

ロボットは、以下のメタデータを CrowdStrike Falcon に送信します。

• Orchestrator URL - ロボットが Orchestrator との接続に使用する URL です (例: https://cloud.uipath.com)。
• テナント名 - ロボットが使用する Orchestrator インスタンス内のテナントです。
• Tenant Key - The key of the tenant.
• Tenant ID - The identifier of the tenant.
• Folder Name - The folder in Orchestrator where the process is found.
• Folder ID - The identifier of that folder.
• Robot Name - The name of the robot that runs the automation.
• パッケージ名 - オートメーションを実行するためにロボットが使用するパッケージの名前です。
• Package Version - The version of that package.
• プロセス名 - ロボットが実行するプロセスの名前です。
• プロセス キー (ID) - プロセス キー (識別子) です。
• マシン名 - オートメーションが実行されるマシンの名前です。
• Windows ユーザー - オートメーションの実行に使用される Windows ユーザーです。
• ジョブ ID - 実行中のジョブに対する Orchestrator のジョブ ID です。

このメタデータによって、必要なコンテキストと、オートメーションがどこで、どのように実行されているかについてのヒントを CrowdStrike Falcon に提供し、セキュリティ対策の評価と分析を支援します。

連携のステータス

CrowdStrike によるロボット保護の連携のステータスは、次のいずれかになります。

• 有効 - CrowdStrike による保護が有効です。マシン テンプレートの場合、EDR 保護は、そのテンプレートに関連付けられているすべてのホスト マシンで有効化されます。
• 該当なし - CrowdStrike の保護が有効でないか、ステータスが不明です。
• 混合 (このステータスはマシン テンプレートに対してのみ、かつ [マシン] ページだけに表示されます) - CrowdStrike の保護が、テンプレートに接続されている一部のホスト マシンで有効で、他のホスト マシンでは無効であるか、ステータスが不明です。

連携のステータスを確認するには、次の場所にアクセスします。

• Orchestrator の [テナント] > [マシン] > [インストール済みのバージョンとログ] ページで、[EDR 保護] 列を確認します。この列には、CrowdStrike によるロボット保護の過去 30 日分のステータスが、マシンまたはマシン テンプレートごとに表示されます。
• Assistant のトレイ アイコンをポイントします。

CrowdStrike ドキュメント

使用している CrowdStrike アカウントに応じて、4 種類のドキュメントの URL のいずれかにアクセスできます。

1. US-1
2. US-2
3. EU-1
4. US-GOV-1