CrowdStrike 로그

CrowdStrike 로그를 Panther 콘솔에 연결하기

Panther는 CrowdStrike 로그 온보딩을 위해 두 가지 방법을 지원합니다:

• CrowdStrike Falcon Data Replicator

  • CrowdStrike 환경에서 S3 버킷으로 로그 데이터를 복제합니다. 이 방법은 다음에 대해 지원됩니다 Crowdstrike.FDREvent 로그.

  • Falcon Data Replicator 문서는 여기에서 확인하세요.

• CrowdStrike Event Streams

  • CrowdStrike Event Streams API에서 로그를 가져옵니다. 이 방법은 다음에 대해 지원됩니다 Crowdstrike.EventStreams 로그.

  • Event Streams 문서는 여기에서 확인하세요.