Integração do CrowdStrike

Integration of UiPath Robot with CrowdStrike Falcon extends endpoint security coverage and maintains business continuity for robot workforces.

A integração do UiPath Robot com a plataforma de proteção de ponto de extremidade CrowdStrike Falcon tem as seguintes vantagens:

• Extended security posture for your organization.
• Business continuity for your robot workforce.
• Improved visibility for your security team, which can monitor and analyze the actions of the robots more easily.
• Seamless technical integration - This minimizes potential technical issues.

Demonstração

A demonstração a seguir exibe como a integração fornece uma maneira fácil de detectar e bloquear seletivamente qualquer atividade suspeita ou maliciosa causada pela execução da automação:

Pré-requisitos para ativação

• Versão mínima do Robô e do Studio: 2024.10.9
• Versão mais recente compatível do sensor CrowdStrike Falcon
• (Opcional) Orchestrator 2024.10 ou Automation Cloud Orchestrator 1

The integration is automatically activated when both UiPath Robot and CrowdStrike Falcon sensor are installed on the machine. It is available on Windows only and applies to RPA (executor) jobs. The Robot activates it when it finds the RpaCsInteg.dll file in its application folder and the CSFalconService service on the machine.

1 Quando o robô está conectado a um Orchestrator mais antigo que 2021.10, os campos TenantName, TenantKey e TenantId não são enviados para o console de nuvem da CrowdStrike.

Arquitetura de integração

Os dados relacionados à execução de automação contêm metadados de anotação que são enviados para o sensor CrowdStrike Falcon. A partir de lá, eles são enviados para o console de gerenciamento da CrowdStrike onde podem ser revisados pela equipe de segurança. A integração é baseada nos seguintes componentes, que são divididos entre a UiPath e a CrowdStrike:

Metadata

O robô envia os seguintes metadados para o CrowdStrike Falcon:

• URL do Orchestrator — O URL que o robô usa para a conexão do Orchestrator (por exemplo, https://cloud.uipath.com).
• Nome do tenant — o tenant na instância do Orchestrator usado pelo robô.
• Tenant Key - The key of the tenant.
• Tenant ID - The identifier of the tenant.
• Folder Name - The folder in Orchestrator where the process is found.
• Folder ID - The identifier of that folder.
• Robot Name - The name of the robot that runs the automation.
• Nome do pacote — o nome do pacote usado pelo robô para executar a automação.
• Package Version - The version of that package.
• Nome do processo — o nome do processo executado pelo robô.
• Chave do processo (ID) — a chave do processo (identificador).
• Nome da máquina — o nome da máquina na qual a automação está sendo executada.
• Usuário do Windows — o usuário do Windows sob o qual a automação está sendo executada.
• ID de trabalho — o id de trabalho no Orchestrator para o trabalho em execução.

Esses metadados fornecem ao CrowdStrike Falcon o contexto necessário e dicas sobre como e onde as automações são executadas, ajudando na avaliação e análise de medidas de segurança.

Status da integração

O status de integração de sua proteção do CrowdStrike Robot pode ser um dos seguintes:

• Habilitado - a proteção do CrowdStrike está habilitada; para modelos de máquinas, a proteção de EDR está habilitada em todas a máquinas host associadas a esse modelo.
• N/A - A proteção do CrowdStrike não está habilitada ou o status não é conhecido.
• Misto (esse status só é exibido para modelos de máquinas, e apenas na página Máquinas) - a proteção do CrowdStrike está habilitada em algumas máquinas host conectadas ao modelo, e desabilitada em outras, ou o status não está disponível.

Para ver o status da integração, acesse os seguintes locais:

• Orchestrator, na página Tenant > Máquinas > Versões instaladas e Logs, verifique a coluna Proteção de EDR. Ele exibe o status de sua proteção do CrowdStrike Robot por máquina ou modelo de máquina nos últimos 30 dias.
• UiPath Assistant, aponte para o ícone da bandeja.

Documentação do CrowdStrike

Dependendo da conta do CrowdStrike que você está usando, você pode acessar uma das quatro URLs de documentação:

1. US-1
2. US-2
3. EU-1
4. US-GOV-1