Argomento
Questo articolo spiega come impostare la multi-tenancy per l'integrazione di CrowdStrike in NinjaOne.
Ambiente
Fornitori integrati di NinjaOne
Integrazione di CrowdStrike:
Descrizione
NinjaOne sfrutta le API (interfacce di programmazione delle applicazioni) di CrowdStrike Flight Control per creare una struttura multi-tenancy per l'integrazione.
Selezionate una categoria per saperne di più:
Prerequisiti
Per abilitare questa funzione, è necessario disporre dell'accesso al provider di servizi di sicurezza gestiti (MSSP) di Falcon Flight Control in CrowdStrike.
Per utilizzare CrowdStrike API, è necessario generare un client API. Questo genera un token di accesso temporaneo che garantisce l'accesso a specifiche API.
Terminologia
Per le definizioni dei termini e degli acronimi utilizzati in questo articolo, consultare la tabella seguente.
| Termine | Definizione |
|---|---|
| AID | Questo è l'ID agente o l'ID host, che è l'identificatore host univoco di CrowdStrike. |
| CID | Rappresenta l'ID univoco del cliente. |
| Gruppi CID | Si tratta di un raggruppamento di CID configurabili che possono contenere più CID "figli" (subordinati). |
| Membri del Gruppo CID | L'elenco dei CID subordinati che appartengono a un determinato gruppo CID. |
| CCID | "Customer ID Checksum" è un identificatore fornito al sensore Falcon durante l'installazione, in modo che l'host in questione possa essere assegnato all'account corretto. |
| Sensore Falcon | Questo è il CrowdStrike Agent, che è l'eseguibile installato sul dispositivo. |
| Controllo del volo | Questo è il prodotto di CrowdStrike che consente agli MSSP di collegare più account subordinati al loro CID principale. |
| ID | Identità o identificazione (di solito un numero) |
| CID genitore | L'account principale di un MSSP, che aggrega tutti i suoi CID subordinati. |
Abilitare la multi-tenancy
NinjaOne recupera tutti i CID disponibili dall'API di CrowdStrike e li mappa in base ai nomi delle organizzazioni NinjaOne. Solo un'organizzazione NinjaOne sarà mappata su un singolo CID CrowdStrike.
Abilitare l'integrazione di CrowdStrike in NinjaOne utilizzando l'ID cliente e il segreto cliente. Fare riferimento a CrowdStrike: guida all'integrazione. Se in precedenza l'integrazione era abilitata, disabilitarla e poi abilitarla di nuovo.
Dopo aver inviato il modulo di creazione del partner seguendo le indicazioni sullo schermo, NinjaOne provvederà a creare un account partner con CrowdStrike. Avrete 24 ore di tempo per attivare l'account via e-mail, che riceverete poco dopo l'avvio della transazione tra NinjaOne e CrowdStrike.
Attivare l'account e generare un nuovo client API per abilitare l'integrazione.
Mappa delle organizzazioni NinjaOne con i clienti CrowdStrike
Il processo di "mappatura" associa le organizzazioni di NinjaOne ai gruppi di gestione degli host di CrowdStrike, assicurando che il gruppo di dispositivi o i criteri corretti siano impostati e segnalati in NinjaOne. Solo gli amministratori di sistema e i tecnici con le autorizzazioni abilitate per Sistema → Configura CrowdStrike potranno gestire le impostazioni di mappatura.
Dopo aver abilitato CrowdStrike, aprire la scheda Mappature . NinjaOne fornisce un CID predefinito per i dispositivi appartenenti a organizzazioni non mappate.
NinjaOne cercherà di automatizzare il processo di mappatura utilizzando il client API.
- Se lo stato di una mappatura è "Da confermare", selezionare la casella di controllo accanto al nome dell'organizzazione e fare clic su Conferma mappatura.
- Se lo stato della mappatura è "Non mappato", selezionare la casella di controllo accanto al nome dell'organizzazione e fare clic su Aggiungi mappatura. Nella finestra di conferma, selezionare un cliente CrowdStrike disponibile dal menu a discesa e fare clic su Add.
Una volta confermata una mappatura, è possibile rimuoverla selezionando la casella di controllo accanto al nome dell'organizzazione e facendo clic sul pulsante Rimuovi mappatura.
Risorse aggiuntive:
Per saperne di più sulle applicazioni di terze parti che possono integrarsi con NinjaOne, consultare le seguenti risorse: Integrazioni e applicazioni di terze parti: Catalogo delle risorse