CrowdStrike Falcon (Pro)
CrowdStrike Falconコネクタは、FalconプラットフォームからSpotlightの脆弱性とEDR検知を、2つの独立した検出事項タイプ（CrowdStrike:SpotlightとCrowdStrike:Detections）としてインポートします。DefectDojoは、Falconのホストごとにレコードを作成します。
Prerequisites
FalconコンソールのSupport > API Clients and Keysで作成する、FalconのAPIクライアント（Client IDとsecret）が必要です。インポートしたいデータに応じたスコープを付与してください: Hosts: Read（ホスト検出に必須）、Vulnerabilities (Spotlight): Read（Spotlightの検出事項用）、Alerts: Read（EDR検知用）。この2つの検出事項タイプは独立しており、クライアントに該当スコープがない場合、同期全体が失敗するのではなく、そのタイプの検出事項がスキップされます。そのため、Alerts: Readを持たないクライアントでも、Spotlightの脆弱性は問題なくインポートされます。
Connector Mappings
- Locationフィールドに、コンソールのリージョンに対応するFalconクラウドのAPIベースURLを入力します。例:
https://api.crowdstrike.com（US-1）、https://api.us-2.crowdstrike.com（US-2）、https://api.eu-1.crowdstrike.com（EU-1）、https://api.laggar.gcw.crowdstrike.com（US-GOV-1）。 - Client IDフィールドにAPIクライアントのClient IDを入力します。
- Client SecretフィールドにAPIクライアントのsecretを入力します。
- 必要に応じて、インポートする検出事項を制限するためにMinimum Severityを設定します。
各Falconホストはレコードとなり、そのホスト名・OS・タイプにちなんで命名されます。Spotlightの脆弱性はopenおよびreopenedのものだけがインポートされるため、再インポートを行うと修復済みの検出事項はクローズされます。