Integração do CrowdStrike

A integração do UiPath Robot com a plataforma de proteção de ponto de extremidade CrowdStrike Falcon tem as seguintes vantagens:

• Postura de segurança ampliada para sua organização – Isso significa que você pode aprimorar a estrutura geral de segurança de sua organização.

• Continuidade de negócios para sua equipe de robôs – Isso garante que sua equipe de robôs continue a funcionar sem interrupção.

• Visibilidade e recursos de análise aprimorados para sua equipe de segurança – A integração permite que a equipe de segurança monitore e analise com mais facilidade as ações dos robôs.

• Integração técnica perfeita – Isto minimiza possíveis problemas técnicos.

Demonstração

A demonstração a seguir exibe como a integração fornece uma maneira fácil de detectar e bloquear seletivamente qualquer atividade suspeita ou maliciosa causada pela execução da automação:

Pré-requisitos para ativação

• Versão mínima do Robô e do Studio: 2024.10.9
• Versão mais recente compatível do sensor CrowdStrike Falcon
• (Opcional) Orchestrator 2024.10 ou Automation Cloud Orchestrator 1

  A integração é automaticamente ativada quando ambos, UiPath Robot e o sensor CrowdStrike Falcon, são instalados na máquina.

  1 Quando o robô está conectado a um Orchestrator mais antigo que 2021.10, os campos TenantName, TenantKey e TenantId não são enviados para o console de nuvem da CrowdStrike.

Arquitetura de integração

Os dados relacionados à execução de automação contêm metadados de anotação que são enviados para o sensor CrowdStrike Falcon. A partir de lá, eles são enviados para o console de gerenciamento da CrowdStrike onde podem ser revisados pela equipe de segurança. A integração é baseada nos seguintes componentes, que são divididos entre a UiPath e a CrowdStrike:

Metadata

O robô envia os seguintes metadados para o CrowdStrike Falcon:

• URL do Orchestrator — a URL que o robô usa para a conexão do Orchestrator (por exemplo, https://cloud.uipath.com).
• Nome do tenant — o tenant na instância do Orchestrator usado pelo robô.
• Informações sobre pasta — a pasta no Orchestrator onde o processo é encontrado.
• Nome do pacote — o nome do pacote usado pelo robô para executar a automação.
• Nome do processo — o nome do processo executado pelo robô.
• Chave do processo (ID) — a chave do processo (identificador).
• Nome da máquina — o nome da máquina na qual a automação está sendo executada.
• Usuário do Windows — o usuário do Windows sob o qual a automação está sendo executada.
• Nome de usuário — o nome de usuário sob o qual a automação está sendo executada.
• E-mail do usuário — e-mail do usuário do Orchestrator que executa o trabalho.
• ID de trabalho — o id de trabalho no Orchestrator para o trabalho em execução.
• Data de início do trabalho — a data em que o trabalho foi iniciado.

Esses metadados fornecem ao CrowdStrike Falcon o contexto necessário e dicas sobre como e onde as automações são executadas, ajudando na avaliação e análise de medidas de segurança.

Status da integração

O status de integração de sua proteção do CrowdStrike Robot pode ser um dos seguintes:

• Habilitado - a proteção do CrowdStrike está habilitada; para modelos de máquinas, a proteção de EDR está habilitada em todas a máquinas host associadas a esse modelo.

• N/A - A proteção do CrowdStrike não está habilitada ou o status não é conhecido.

• Misto (esse status só é exibido para modelos de máquinas, e apenas na página Máquinas) - a proteção do CrowdStrike está habilitada em algumas máquinas host conectadas ao modelo, e desabilitada em outras, ou o status não está disponível.

Para ver o status da integração, acesse os seguintes locais:

• Orchestrator, na página Tenant > Máquinas > Versões Instaladas e Logs, verifique a coluna Proteção EDR. Ele exibe o status de sua proteção do CrowdStrike Robot por máquina ou modelo de máquina nos últimos 30 dias.

• UiPath Assistant, passe o mouse sobre o ícone da bandeja.

Documentação do CrowdStrike

Dependendo da conta do CrowdStrike que você está usando, você pode acessar uma das quatro URLs de documentação:

1. US-1
2. US-2
3. EU-1
4. US-GOV-1