CrowdStrike 集成

将 UiPath Robot 与 CrowdStrike Falcon 端点保护平台集成具有以下优势：

• 为您的组织扩展安全配置
• 为您的机器人劳动力提供业务连续性
• 为您的安全团队改进可见性和分析能力
• 无缝技术集成

该集成提供了一种简单的方法来检测并有选择地阻止由流程执行引起的任何可疑或恶意活动，下面是一个简短的演示：

先决条件和配置

• 2021.10 Robot 和 Studio

• 6.33 版本的 CrowdStrike Falcon 传感器

• （可选）2021.10 Orchestrator 或 Automation Cloud Orchestrator 1

  当计算机上同时安装 UiPath Robot 和 CrowdStrike Falcon 传感器时，系统会自动激活该集成。

  1 当机器人连接到版本低于 2021.10 的 Orchestrator 时，系统不会将 TenantName、TenantKey 和 TenantId 字段发送到 CrowdStrike 云控制台。

集成架构

与流程执行相关的数据包含发送到 CrowdStrike Falcon 传感器的注释元数据。然后，系统会将其发送到 CrowdStrike 管理控制台，安全团队可以在其中进行审核。集成基于以下组件，这些组件分散在 UiPath 和 CrowdStrike 之间：

字段说明

发送给 CrowdStrike Falcon 的元数据包括：

• Orchestrator URL - The URL that the robot uses for the Orchestrator connection (e.g. https://cloud.uipath.com).
• Tenant Name - The tenant in the Orchestrator instance used by the robot.
• Folder Info - The folder in Orchestrator where the process is found.
• Package Name - The name of the package used by the robot to run the automation.
• Process Name - The name of the process run by the robot.
• Process Key (ID) - The process key (identifier).
• Machine Name - The machine name on which the automation is running on.
• Windows 用户 - 运行自动化的 Windows 用户。
• 用户名 - 运行自动化的用户名。
• User's Email - The Orchestrator user's email that runs the job.
• Job ID - The job id in Orchestrator for the running job.
• Job Start Date - The date when the job was started.

CrowdStrike 文档

根据您使用的 CrowdStrike 帐户，您可以访问四个文档 URL 之一：

1. US-1
2. US-2
3. EU-1
4. US-GOV-1