Configurer un connecteur CrowdStrike

Ingérer facilement Microsoft Edge for Business données dans CrowdStrike Falcon® Next-Gen SIEM pour une visibilité unifiée sur les points de terminaison, les navigateurs et au-delà. Affichez les insights de sécurité du navigateur avec d’autres indicateurs de menace pour accélérer la détection, réduire le changement de contexte et améliorer la précision du triage.

Types d’événements générés par ce connecteur de données :

• Installations de l’extension de navigateur : Génère lorsqu’un utilisateur installe une nouvelle extension de navigateur.
• Événements de mot de passe : Génère lorsqu’un utilisateur crée ou met à jour un mot de passe réutilisé sur plusieurs sites ou qui a été exposé dans une violation de données connue.
• Événements de navigation interstitielle : Génère lorsqu’un utilisateur tente d’accéder à un site web marqué comme malveillant( par exemple, hameçonnage, programme malveillant ou contenu trompeur).

Conditions préalables

• Accès à la console Falcon avec les autorisations Administrateur ou Gestionnaire de connecteurs
• Un abonnement CrowdStrike Falcon SIEM nouvelle génération ou SIEM 10 Go valide
• Microsoft Edge for Business géré via Administration Microsoft 365 Center
• Cloud CrowdStrike disponible : US-1, US-2, EU-1 ou US-GOV-1
• Administration l’accès au Centre Administration Microsoft 365

Configuration de la console Falcon

1. Configurer et activer le connecteur de données Microsoft Edge for Business

1. Dans la console Falcon, accédez à :
   Data Connectors > Data Connectors > Data Connections

2. Cliquez sur + Ajouter une connexion.

3. Filtrez ou triez pour localiser :

   • Nom du connecteur : Microsoft Edge for Business Data Connector
   • Fournisseur : Microsoft
   • Produit : Navigateur Microsoft Edge
   • Type de connecteur : Push
   • Auteur : Microsoft

4. Dans la boîte de dialogue Nouvelle connexion , passez en revue les métadonnées, puis cliquez sur Configurer.

5. Si vous êtes invité à envoyer un avertissement d’état de préproduction, cliquez sur Accepter pour continuer.

6. Indiquez un nom et une description facultative, acceptez les conditions générales, puis cliquez sur Enregistrer.

7. Une fois enregistré, revenez à Data Connectors > Data Connectors > Data Connections, cliquez sur le menu (⋮) en regard du connecteur, puis sélectionnez Générer la clé API.

8. Important : copiez et stockez en toute sécurité la clé API et l’URL de l’API. Ces valeurs ne sont affichées qu’une seule fois et sont requises pour l’installation de Microsoft 365.

Configurer le connecteur dans le centre Administration Microsoft 365

2. Configurer les stratégies Microsoft Edge et les informations d’identification du connecteur

1. Atteindre: https://admin.microsoft.com

   • Les administrateurs doivent configurer une stratégie de configuration à attribuer à n’importe quelle configuration de connecteur. Suivez ce guide pour créer une stratégie de configuration.
   • Une fois que vous avez créé au moins une stratégie de configuration, accédez à la page Connecteurs du service de gestion Edge pour accéder à la page Connecteurs du service de gestion Edge.

2. Accédez à :
   Show all > Settings > Microsoft Edge

3. Dans la page Stratégies pour Microsoft Edge :

   • Sélectionnez l’onglet Stratégies de configuration
   • Cliquez sur Créer une stratégie.
   • Nommez votre stratégie
   • Type de stratégie : Cloud
   • Plateforme : Windows 10 et 11
   • Attribuer à des groupes d’utilisateurs ou à tous les utilisateurs
   • Vérifier et créer

4. Accédez à l’onglet Connecteurs .

5. Dans la vignette CrowdStrike , cliquez sur Configurer.

6. Sélectionnez la stratégie créée ci-dessus et entrez :

   • URL : collez l’URL de l’API à partir de la console Falcon
   • Port : 443
   • Clé API : collez la clé API générée

7. Cliquez sur Tester la connexion pour vérifier la réussite de la connectivité.

8. Sous User & Browser Events ,sélectionnez les types d’événements à transférer, notamment :

   • Installations d’extension
   • Événements de mot de passe
   • Événements de navigation interstitielle

9. Cliquez sur Enregistrer la configuration.

Vérifier l’installation

3. Confirmer l’ingestion des données dans Falcon Next-Gen SIEM

1. Dans la console Falcon, revenez à :
   Data Connectors > Data Connectors > Data Connections

2. Vérifiez que la colonne État est Active.

3. Cliquez sur le menu (⋮) sous Actions, puis sélectionnez Afficher les événements.

4. Dans la recherche avancée d’événements, vérifiez que les événements s’affichent en exécutant la requête :

Si vous devez vérifier manuellement l’ingestion des données, exécutez cette requête et vérifiez qu’au moins une correspondance est générée.

#Vendor = "microsoft" | #event.module = "edge"