Tema
En este artículo se explica cómo configurar la multitenencia para tu integración de CrowdStrike en NinjaOne si utilizas Falcon Complete.
Entorno
- Integraciones de NinjaOne
- CrowdStrike Falcon Completo
Descripción
Falcon Complete es un servicio de detección y respuesta gestionadas (MDR) ofrecido por CrowdStrike. NinjaOne admite el aprovisionamiento de compañías de Falcon Complete para la multitenencia de CrowdStrike, y este artículo proporciona el flujo de trabajo necesario para la configuración. Este artículo da por hecho que ya has creado un CID principal tal y como se describe en «NinjaOne y CrowdStrike: integración de multitenencia»,
- Requisitos previos
- Crear credenciales de Falcon Complete
- Introducir las credenciales del cliente nuevo
- Asignación de organizaciones de NinjaOne a clientes de CrowdStrike
- Administrar las configuraciones de asignación
- Recursos adicionales
Requisitos previos
Necesitarás dos conjuntos de credenciales para configurar la integración multitenencia de CrowdStrike con Falcon Complete. Primero, configura la integración de CrowdStrike tal y como se describe en «NinjaOne y CrowdStrike: integración multitenencia» y completa la sección titulada«Habilitar multitenencia». Después de completar esos pasos y volver a la integración de NinjaOne, verás un banner que indica que el aprovisionamiento de Falcon Complete está incompleto. A continuación, deberás hacer clic en «Añadir credenciales de autenticación» e introducir las credenciales de Falcon Complete que crearás en los pasos siguientes.
Crear credenciales de Falcon Complete
NinjaOne utiliza las API (interfaces de programación de aplicaciones) de CrowdStrike Flight Control para implementar una arquitectura multitenant para la integración. La función multitenant permite a las compañías actuar como cuenta principal y gestionar a sus clientes como componentes secundarios.
Para crear el CID secundario de Falcon Complete, sigue estos pasos:
- Inicia sesión en tu cuenta de CrowdStrike.
- Cambia el ID del cliente (CID) de ámbito específico situado en la esquina superior derecha de la página por uno que termine en «-FC parent». Tendrás que generar un cliente API para este nuevo ID del cliente.
- Seleccione «Soporte y recursos» y, a continuación, haga clic en «Cliente API y claves» para generar un nuevo conjunto de credenciales de la API de la cuenta de socio.
- Haz clic en «Crear cliente de API». Introduce un identificador único como nombre del cliente y utiliza la siguiente tabla para completar los campos correspondientes.
| Nombre del Alcance | Acceso de lectura | Acceso de escritura |
|---|---|---|
| Alertas | Requerido | |
| Hosts | Requerido | Requerido |
| Descarga de sensores | Requerido | |
| Uso del sensor | Requerido | |
| Control de vuelo | Requerido |
- Haz clic en «Crear».
Introduce las credenciales del nuevo cliente
Ahora puede introducir el nuevo cliente de Falcon Complete que ha creado en NinjaOne haciendo clic en «Añadir credenciales de autenticación » en la página de integración de CrowdStrike de NinjaOne, tal y como se indica a continuación.
- Desde la página de configuración de CrowdStrike en NinjaOne, abre la pestaña «Mapeos » y haz clic en «Agregar cliente».
- Rellene todos los campos requeridos y seleccione «Falcon Complete » en el menú desplegable «Paquete MSSP ». Haga clic en «Crear».
- NinjaOne validará la información para asegurarse de que no se hayan introducido datos duplicados o inválidos (esto suele tardar unos 30 minutos en completarse).
- Actualice la página de configuración de CrowdStrike en NinjaOne. Debería ver un banner que indica que es necesario proporcionar las credenciales de Falcon Complete.
- En el banner «Aprovisionamiento de Falcon Complete incompleto », haz clic en «Agregar credenciales de autenticación».
- Introduzca las credenciales y haga clic en «Enviar credenciales».
Asignación de organizaciones de NinjaOne a clientes de CrowdStrike
El proceso de «asignación» asocia las organizaciones de NinjaOne con los CID de CrowdStrike, lo que garantiza que se configuren correctamente los grupos de dispositivos o las políticas y que se generen los informes en NinjaOne. Solo los administradores del sistema y los técnicos con permisos habilitados para Sistema → Configurar CrowdStrike pueden gestionar los ajustes de asignación.
Cuando NinjaOne obtiene la política habilitada para CrowdStrike, esta incluye la suma de comprobación del identificador personalizado (CCID) para el CID secundario especificado y permite que se asigne el CCID correcto durante la instalación de cada host.
Para iniciar el proceso de asignación, sigue estos pasos:
- Desde la página de configuración de CrowdStrike en NinjaOne, abre la pestaña «Mapeos » y haz clic en «Agregar cliente».
- Rellene todos los campos requeridos y seleccione «Falcon Complete » en el menú desplegable «Paquete MSSP ». Haga clic en «Crear».
NinjaOne validará la información para garantizar que no se hayan introducido datos duplicados o invalidos (esto suele tardar 30 minutos en completarse).
- Actualice la página de configuración de CrowdStrike en NinjaOne. Debería ver un banner que indica que es necesario proporcionar las credenciales de Falcon Complete.
- Haz clic en el enlace e introduce las credenciales que generaste en la sección anterior.
Una vez que haya proporcionado credenciales válidas, podrá asignar usuarios a su empresa de Falcon Complete creada previamente.
Administrar las configuraciones de asignación
Además de añadir las configuraciones de asignación, puede eliminar y confirmar operaciones pendientes desde la página «Asignaciones de CrowdStrike».
Las configuraciones asignadas pueden tener tres estados:
| Estado | Definición |
|---|---|
| Sin mapear | No existe ninguna asociación entre la organización de NinjaOne y cualquier cliente de CrowdStrike. Si configura una política antivirus asociada a esta organización de NinjaOne para utilizar CrowdStrike, NinjaOne utilizará el CCID predeterminado para la instalación. |
| Necesita confirmación | Mediante una metodología para encontrar el nombre que más se aproxime, estimaremos qué cliente de CrowdStrike podría estar asociado a esta organización de NinjaOne. Esta organización seguirá considerándose sin asignar, lo que significa que, si una política antivirus asociada a esta organización de NinjaOne se configura para utilizar CrowdStrike, NinjaOne utilizará el CCID predeterminado para la instalación. |
| Mapeado | Existe una asociación entre la organización de NinjaOne y un cliente de CrowdStrike. Si configura una política antivirus asociada a esta organización de NinjaOne para que utilice CrowdStrike, NinjaOne obtendrá el CCID asociado al cliente asignado para la instalación. |
Para administrar tus mapeos, selecciona una opción para obtener más información:
Agregar mapeo
Para agregar un mapeo para sus clientes, marque la casilla de verificación situada junto a una o varias organizaciones sin mapear. Haga clic en el botón «Agregar mapeo» que aparece después de marcar la casilla de verificación.
En el cuadro de diálogo de configuración «Agregar mapeo », selecciona el cliente de CrowdStrike en el menú desplegable y haz clic en «Agregar».
Eliminar mapeo
Una vez confirmado un mapeo, puede eliminarlo marcando la casilla de verificación situada junto al nombre de la organización y, a continuación, haciendo clic en el botón «Eliminar mapeo ». Aparecerá el cuadro de diálogo «Eliminar mapeo» y deberá hacer clic en «Eliminar» para confirmar.
Confirmar operaciones pendientes
Si el estado del mapeo indica «Necesita confirmación », marca la casilla de verificación situada junto al nombre de la organización y, a continuación, haz clic en «Confirmar mapeo».
Cuando aparezca la ventana modal «Confirmar asignaciones seleccionadas », asegúrate de que aparece el cliente de CrowdStrike correcto y haz clic en «Confirmar». Si el cuadro de diálogo muestra un cliente incorrecto, puedes utilizar el menú desplegable para seleccionar otro.
Recursos adicionales
Consulta «Integraciones / Aplicaciones de terceros: Catálogo de recursos » para obtener más información sobre las aplicaciones de terceros que se pueden integrar con NinjaOne.