Tema
Este artículo explica cómo configurar multi-tenancy para su integración CrowdStrike en NinjaOne.
Entorno
Proveedores integrados en NinjaOne
Integración de CrowdStrike:
Descripción
NinjaOne aprovecha las API (interfaces de programación de aplicaciones) de CrowdStrike Flight Control para crear una estructura multi-tenancy para la integración.
Seleccione una categoría para obtener más información:
Requisitos previos
Para activar esta función, debe disponer de acceso de proveedor de servicios de seguridad gestionados (MSSP) Falcon Flight Control en CrowdStrike.
Para utilizar la API de CrowdStrike, debe generar un Cliente API. Esto generará un token de acceso temporal que concede acceso a APIs específicas.
Terminología
Consulte en la siguiente tabla las definiciones de los términos y acrónimos utilizados a lo largo de este artículo.
| Término | Definición |
|---|---|
| AYUDA | Este es el ID de agente o ID de host, que es el identificador de host único para CrowdStrike. |
| CID | Representa el identificador único del cliente. |
| Grupos CID | Se trata de una agrupación de CID configurables que pueden contener varios CID "hijos" (subordinados). |
| Miembros del Grupo CID | La lista de CID subordinados que pertenecen a un grupo de CID determinado. |
| CCID | "Customer ID Checksum" es un identificador proporcionado al Falcon Sensor durante la instalación para que el host dado pueda ser asignado a la cuenta correcta. |
| Sensor Falcon | Este es el Agente CrowdStrike, que es el ejecutable que está instalado en el dispositivo. |
| Control de vuelo | Este es el producto de CrowdStrike que permite a los MSSP vincular varias cuentas subordinadas a su CID principal. |
| ID | Identidad o identificación (normalmente un número) |
| CID de los padres | La cuenta raíz de un MSSP, que agrega todos sus CID subordinados. |
Activar la multitenencia
NinjaOne obtiene todos los CID disponibles de la API de CrowdStrike y los asigna según sus nombres de organización de NinjaOne. Sólo se asignará una organización NinjaOne a un único CID de CrowdStrike.
Habilite la integración de CrowdStrike en NinjaOne utilizando su ID de cliente y secreto de cliente. Consulte CrowdStrike: Guía de integración. Si anteriormente tenía activada la integración, desactívela y vuelva a activarla.
Después de enviar el formulario de creación de socio siguiendo las instrucciones en pantalla, NinjaOne le proporcionará una cuenta de socio con CrowdStrike. Tendrá 24 horas para activar la cuenta por correo electrónico, que recibirá poco después de que se inicie la transacción entre NinjaOne y CrowdStrike.
Active la cuenta y, a continuación, genere un nuevo cliente API para habilitar la integración.
Asigne las organizaciones NinjaOne a los clientes de CrowdStrike
El proceso de "mapeo" asocia las organizaciones de NinjaOne con los grupos de gestión de host de CrowdStrike, asegurando que el grupo de dispositivos o las políticas apropiadas se establezcan e informen en NinjaOne. Sólo los administradores del sistema y los técnicos con permisos habilitados para Sistema → Configurar CrowdStrike podrán gestionar los ajustes de asignación.
Tras activar CrowdStrike, abra la pestaña Asignaciones . NinjaOne proporciona un CID por defecto provisionado para dispositivos pertenecientes a organizaciones no mapeadas.
NinjaOne intentará automatizar el proceso de mapeo utilizando el cliente API.
- Si el estado de una asignación refleja el estado "Necesita confirmación", seleccione la casilla situada junto al nombre de la organización y, a continuación, haga clic en Confirmar asignación.
- Si el estado de una asignación refleja un estado "Sin asignar", seleccione la casilla situada junto al nombre de la organización y, a continuación, haga clic en Añadir asignación. En el modal de confirmación, seleccione un cliente CrowdStrike disponible en el menú desplegable y, a continuación, haga clic en Añadir.
Una vez confirmada una asignación, puede eliminarla marcando la casilla situada junto al nombre de la organización y haciendo clic en el botón Eliminar asignación.
Recursos adicionales:
Consulte los siguientes recursos para obtener más información sobre aplicaciones de terceros que pueden integrarse con NinjaOne: Integraciones y aplicaciones de terceros: Catálogo de recursos