Integração do CrowdStrike

A integração do UiPath Robot com a plataforma de proteção de endpoint do CrowdStrike Falcon tem as seguintes vantagens:

Postura de segurança estendida para sua organização - Isso significa que você pode aprimorar a estrutura de segurança geral de sua organização.
Continuidade de negócios para sua força de trabalho de robôs — isso garante que sua força de trabalho de robôs continue a funcionar sem interrupção.
Recursos de visibilidade e análise aprimorados para sua equipe de segurança — A integração permite que a equipe de segurança monitore e analise mais facilmente as ações dos robôs.
Integração técnica perfeita - Isso minimiza possíveis problemas técnicos.

Demonstração

A demonstração a seguir mostra como a integração fornece uma maneira fácil de detectar e bloquear seletivamente qualquer atividade suspeita ou maliciosa causada pela execução da automação:

Pré-requisitos para ativação

Robô e Studio 2021.10
versão 6.33 do sensor CrowdStrike Falcon
(Opcional) Orchestrator ou Automation Cloud Orchestrator 2021.10 1

A integração é automaticamente ativada quando ambos, UiPath Robot e o sensor CrowdStrike Falcon, são instalados na máquina.

1 Quando o robô está conectado a um Orchestrator mais antigo que 2021.10, os campos TenantName, TenantKey e TenantId não são enviados para o console de nuvem da CrowdStrike.

Arquitetura de integração

Os dados relacionados à execução de automação contêm metadados de anotação que são enviados para o sensor do CrowdStrike Falcon. A partir de lá, eles são enviados para o console de gerenciamento da CrowdStrike onde podem ser revisados pela equipe de segurança. A integração é baseada nos seguintes componentes, que são divididos entre a UiPath e a CrowdStrike:

Metadata

O Robô envia os seguintes metadados para o CrowdStrike Falcon:

URL do Orchestrator - o URL que o robô usa para a conexão do Orchestrator (por exemplo, https://cloud.uipath.com).
Nome do tenant - o tenant na instância do Orchestrator usado pelo robô.
Informações sobre pasta — a pasta no Orchestrator onde o processo é encontrado.
Nome do Pacote - o nome do pacote usado pelo robô para executar a automação.
Nome do processo - o nome do processo executado pelo robô.
Chave do processo (ID) - a chave do processo (identificador).
Nome da máquina — o nome da máquina na qual a automação está sendo executada.
Usuário do Windows — o usuário do Windows sob o qual a automação está sendo executada.
Nome de usuário — o nome de usuário sob o qual a automação está sendo executada.
E- mail do usuário — e-mail do usuário do Orchestrator que executa o trabalho.
ID do trabalho - O id do trabalho no Orchestrator para o trabalho em execução.
Data de início do trabalho - A data em que o trabalho foi iniciado.

Esses metadados fornecem ao CrowdStrike Falcon o contexto e dicas necessárias sobre como e onde as automações são executadas, ajudando na avaliação e análise das medidas de segurança.

Status da integração

O status de integração de sua proteção do CrowdStrike Robot pode ser um dos seguintes:

Habilitado - a proteção do CrowdStrike está habilitada; para modelos de máquinas, a proteção de EDR está habilitada em todas a máquinas host associadas a esse modelo.
N/A - A proteção do CrowdStrike não está habilitada ou o status não é conhecido.
Misto (esse status só é exibido para modelos de máquinas, e apenas na página Máquinas) - a proteção do CrowdStrike está habilitada em algumas máquinas host conectadas ao modelo, e desabilitada em outras, ou o status não está disponível.

Para ver o status da integração, acesse os seguintes lugares:

Orchestrator, na página Tenant > Máquinas > Versões e logs instalados , verifique a coluna Proteção de EDR . Ele exibe o status de sua proteção do CrowdStrike Robot por máquina ou modelo de máquina nos últimos 30 dias.
Assistant, passe o mouse sobre o ícone da bandeja.