Integração do CrowdStrike

A integração dos UiPath Robots com a plataforma de proteção de ponto de extremidade do CrowdStrike Falcon apresenta as seguintes vantagens:

• Postura de segurança estendida para a sua organização
• Continuidade de negócios para sua força de trabalho de robôs
• Recursos de visibilidade e análise aprimorados para a sua equipe de segurança
• Integração técnica consistente

A integração oferece uma maneira fácil de detectar e bloquear seletivamente qualquer atividade suspeita ou maliciosa causada pela execução do processo. Veja uma rápida demonstração abaixo:

Pré-requisitos e configuração

• Robô e Studio 2021.10

• versão 6.33 do sensor CrowdStrike Falcon

• (Opcional) Orchestrator ou Automation Cloud Orchestrator 2021.10 1

  A integração é automaticamente ativada quando ambos, UiPath Robot e o sensor CrowdStrike Falcon, são instalados na máquina.

  1 Quando o robô está conectado a um Orchestrator mais antigo que 2021.10, os campos TenantName, TenantKey e TenantId não são enviados para o console de nuvem da CrowdStrike.

Arquitetura de integração

Os dados relacionados à execução de processos contêm metadados de anotação que são enviados para o sensor do CrowdStrike Falcon. A partir de lá, eles são enviados para o console de gerenciamento da CrowdStrike onde podem ser revisados pela equipe de segurança. A integração é baseada nos seguintes componentes, que são divididos entre a UiPath e a CrowdStrike:

Descrição dos campos

Os metadados enviados para o CrowdStrike Falcon incluem:

• Orchestrator URL - The URL that the robot uses for the Orchestrator connection (e.g. https://cloud.uipath.com).
• Tenant Name - The tenant in the Orchestrator instance used by the robot.
• Folder Info - The folder in Orchestrator where the process is found.
• Package Name - The name of the package used by the robot to run the automation.
• Process Name - The name of the process run by the robot.
• Process Key (ID) - The process key (identifier).
• Machine Name - The machine name on which the automation is running on.
• Usuário do Windows — o usuário do Windows sob o qual a automação está sendo executada.
• Nome de usuário — o nome de usuário sob o qual a automação está sendo executada.
• User's Email - The Orchestrator user's email that runs the job.
• Job ID - The job id in Orchestrator for the running job.
• Job Start Date - The date when the job was started.

Documentação da CrowdStrike

Dependendo da conta do CrowdStrike que você está usando, você pode acessar uma das quatro URLs de documentação:

1. US-1
2. US-2
3. EU-1
4. US-GOV-1