Hoe gebruikt een project CrowdStrike Falcon?

Je hangt de koppeling aan het project dat ermee werkt. De afspraken van dat project bepalen wat de agent er doet.

Wie bepaalt wat de agent mag doen?

Jullie. Hij krijgt alleen de rechten die bij de klus horen, en je kunt het werk vanuit het gesprek volgen en bijsturen.

Hoe past CrowdStrike Falcon bij onze werkwijze?

Vertel welk werk je met CrowdStrike Falcon doet. In de demo kijken we wat er kan en hoe dat in jullie project past.

Development & data · OAuth

CrowdStrike Falcon.
Verbonden met je werk.

Haal CrowdStrike Falcon bij de rest van het werk. Je kiest in welk project de koppeling meedoet, en de agent werkt daar met jullie afspraken.

Bekijk wat er kan

CrowdStrike FalconDevelopment & data

Dit vraag je hemCrowdStrike FalconLaat zien wat er met deze koppeling kanCrowdStrike FalconZet CrowdStrike Falcon in het project waar we ermee werkenCrowdStrike FalconMaak van onze werkwijze een opdracht

Auttendo maakt concepten, jij keurt goed. Er gaat niets de deur uit zonder jou.

Wat je agent met CrowdStrike Falcon kan doen.

Je kiest welke mogelijkheden bij de opdracht horen en welke toegang je daarvoor geeft.

Acties

Triggers

De namen en omschrijvingen komen uit de koppeling zelf, in het Engels.

Get AlertRetrieve full CrowdStrike Falcon alert records for one or more alert composite IDs via GET /alerts/entities/alerts/v1 (max 1000 per request).
Get HostRetrieve full CrowdStrike Falcon device records for one or more device IDs via GET /devices/entities/devices/v2, including hostname, os_version, agent_version, status (containment status) and reduced_functionality_mode…
Get RTR Command StatusRetrieve the status and output of a Real-Time Response command via GET /real-time-response/entities/command/v1, returning stdout, stderr and completion status.
Manage Host ContainmentManage host containment on one or more CrowdStrike Falcon hosts via POST /devices/entities/devices-actions/v2 (action_name query param, ids body).
Run RTR CommandInitiate a Real-Time Response (RTR) session on a host and execute a read-only responder command.
Search AlertsSearch CrowdStrike Falcon alerts and return their IDs via GET /alerts/queries/alerts/v2.
Search HostsSearch CrowdStrike Falcon hosts and return full device records via GET /devices/combined/devices/v1, including status (containment status), reduced_functionality_mode and other sensor-health fields.

Wat er beschikbaar is hangt samen met de toegang en de bevoegdheden van je verbinding. Deze lijst toont wat de koppeling zelf aanbiedt.

Je tools verbonden. Je team aan het stuur.

Je kiest welke tools bij het werk horen. In het gesprek volg je wat je agent gebruikt en waar jouw antwoord nodig is.

Koppel de tools die je gebruikt.
Verbind je account en breng je bestaande werkplek mee.
Geef je project de juiste context.
Maak kennis en tools beschikbaar voor het werk dat de agent oppakt.
Volg de uitvoering in het gesprek.
Zie welke acties zijn uitgevoerd en beslis als het werk daarom vraagt.