Robô
2023.10
falso
Imagem de fundo do banner
Guia do usuário do robô
Última atualização 13 de mai de 2024

Integração do CrowdStrike

Integrating UiPath® Robots with the CrowdStrike Falcon endpoint protection platform has the following advantages:

  • Postura de segurança estendida para a sua organização
  • Continuidade de negócios para sua força de trabalho de robôs
  • Recursos de visibilidade e análise aprimorados para a sua equipe de segurança
  • Integração técnica consistente

A integração oferece uma maneira fácil de detectar e bloquear seletivamente qualquer atividade suspeita ou maliciosa causada pela execução do processo. Veja uma rápida demonstração abaixo:

Pré-requisitos e configuração

  • Robô e Studio 2021.10
  • versão 6.33 do sensor CrowdStrike Falcon
  • (Opcional) Orchestrator ou Automation Cloud Orchestrator 2021.10 1

    The integration is automatically activated when both UiPath® Robot and CrowdStrike Falcon sensor are installed on the machine.

    1 Quando o robô está conectado a um Orchestrator mais antigo que 2021.10, os campos TenantName, TenantKey e TenantId não são enviados para o console de nuvem da CrowdStrike.

Arquitetura de integração

Data related to process execution contains annotation metadata which is sent to the CrowdStrike Falcon sensor. From there, it is sent to the CrowdStrike management console where it can be reviewed by the security team. The integration is based on the following components, which are split between UiPath® and CrowdStrike:



Descrição dos campos

Os metadados enviados para o CrowdStrike Falcon incluem:
  • URL do Orchestrator - o URL que o robô usa para a conexão do Orchestrator (por exemplo, https://cloud.uipath.com).
  • Nome do tenant - o tenant na instância do Orchestrator usado pelo robô.
  • Informações sobre pasta — a pasta no Orchestrator onde o processo é encontrado.
  • Nome do pacote - o nome do pacote usado pelo robô para executar a automação.
  • Nome do processo - o nome do processo executado pelo robô.
  • Chave do processo (ID) - a chave do processo (identificador).
  • Nome da máquina — o nome da máquina na qual a automação está sendo executada.
  • Usuário do Windows — o usuário do Windows sob o qual a automação está sendo executada.
  • Nome de usuário — o nome de usuário sob o qual a automação está sendo executada.
  • E-mail do usuário — e-mail do usuário do Orchestrator que executa o trabalho.
  • ID do trabalho - O id do trabalho no Orchestrator para o trabalho em execução.
  • Data de início do trabalho - A data em que o trabalho foi iniciado.

Visibility in UiPath® products

O status da integração entre o Robot e a plataforma de proteção de endpoints do CrowdStrike Falcon estará visível nos seguintes locais:

  • No Orchestrator, na coluna Proteção de EDR, que é exibida nas Máquinas e páginas de Versões instaladas e logs.
  • No UiPath Assistant, ao passar o mouse sobre o ícone da bandeja.

Documentação da CrowdStrike

Dependendo da conta do CrowdStrike que você está usando, você pode acessar uma das quatro URLs de documentação:

  1. US-1
  2. US-2
  3. EU-1
  4. US-GOV-1

Was this page helpful?

Obtenha a ajuda que você precisa
Aprendendo RPA - Cursos de automação
Fórum da comunidade da Uipath
Logotipo branco da Uipath
Confiança e segurança
© 2005-2024 UiPath. All rights reserved.