CrowdStrike Falcon content pack (контент багц)

Bitdefender-ийн албан ёсны баримтаас орчуулавАнгли эх (EN) · Орчуулсан: 2026.11.12

Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.

CrowdStrike Falcon content pack (контент багц)

CrowdStrike Falcon нь дэвшилтэт боломжуудтай, орчин үеийн endpoint аюулгүй байдлын шийдэл юм. Хиймэл оюун ухаан болон аюулын тагнуул (threat intelligence)-д тулгуурлан, байгууллагуудад кибер аюулаас идэвхтэй хамгаалах, хортой үйл ажиллагааг бодит цагт илрүүлэх, endpoint-уудаа өндөр нарийвчлал, шуурхай байдлаар хамгаалахын тулд хурдан хариу өгөх боломж олгодог.

Энэхүү технологийн багц (technology pack) нь CrowdStrike Falcon логуудыг боловсруулж, эдгээр үйл явдлыг нормчилж (normalization), баяжуулна (enrichment).

Дэмжигдэх хувилбарууд

CrowdStrike Falcon 7.15.18514.0

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

"Illuminate: CrowdStrike Falcon Messages"

Тэмдэглэл

Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

"CrowdStrike Falcon Event Log Messages"

Тэмдэглэл

Энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог цуглуулалт

Логууд Security Data Lake дахь CrowdStrike input-ээр дамжин илгээгдэнэ.

Лог форматын жишээ

{"timestamp":1693337449.649,"version":"1.1","host":"customer-id","short_message":"{\"UserId\":\"api-client-id\",\"UserIp\":\"10.1.1.1\",\"OperationName\":\"reveal_token\",\"ServiceName\":\"sensor_update_policy\",\"UTCTimestamp\":1688847014,\"Attributes\":{\"device_id\":\"6614e76223cc47699c09b18e84da6425\",\"message\":\"\",\"seedID\":\"101\"}}","full_message":"{\"metadata\":{\"customerIDString\":\"customer-id\",\"offset\":2802412,\"eventType\":\"UserActivityAuditEvent\",\"eventCreationTime\":1688847014000,\"version\":\"1.0\"},\"event\":{\"UserId\":\"api-client-id\",\"UserIp\":\"10.1.1.1\",\"OperationName\":\"reveal_token\",\"ServiceName\":\"sensor_update_policy\",\"UTCTimestamp\":1688847014,\"Attributes\":{\"device_id\":\"6614e76223cc47699c09b18e84da6425\",\"message\":\"\",\"seedID\":\"101\"}}}","_event_source_product":"crowdstrike_falcon","_vendor_subtype":"UserActivityAuditEvent","_vendor_version":"1.0","_event_created":"2023-07-08T20:10:14.000Z"}

Юу багтсан бэ

Дараах лог төрлүүдэд ангилал (categorization) өгнө:

DetectionSummaryEvent
EppDetectionSummaryEvent
XdrDetectionSummaryEvent
AuthActivityAuditEvent

CrowdStrike API-аар Security Data Lake-ийн CrowdStrike input руу илгээгдсэн бүх мессеж задлан шинжлэгдэх боловч бүгд нь ангилал эсвэл нормчлол авахгүй.

CrowdStrike Falcon логийн мессежийг нормчилж, баяжуулах задлан шинжлэх дүрмүүдийг бид нийлүүлнэ.

Input-ийн тохиргоо

CrowdStrike Falcon төхөөрөмжөө Security Data Lake-ийн CrowdStrike input-тай амжилттай холбохын тулд танд CrowdStrike client ID болон Client Secret хэрэгтэй. Дэлгэрэнгүйг CrowdStrike input хэсгээс үзнэ үү.

Холболт тогтсоны дараа таны CrowdStrike логууд Security Data Lake руу амжилттай хүргэгдэх ёстой.

Энэ технологийн багцаар боловсруулагдах үйл явдлууд

CrowdStrike Falcon контент багц нь бүх талбарын задлан шинжилгээг, мөн CustomerIOCEvent, DetectionSummaryEvent, UserActivityAuditEvent үйл явдлуудын GIM ангиллыг дэмжинэ.

CrowdStrike Spotlight content pack

CrowdStrike Spotlight контент багц нь Overview таб, Authentication таб, Alert таб агуулна.

Энэ хуудсанд гарсан нэр томъёо

Endpoint: Хамгаалж буй компьютер, сервер, виртуал машин

Асуулт байна уу?AI туслах GravityZone-ийн монгол баримтаас хайна. Нарийн асуудлыг таны гэрээт борлуулагч, Bitdefender Mongolia-ийн инженер шийднэ.