CrowdStrike 로그

CrowdStrike 로그를 Panther Console에 연결

Panther는 CrowdStrike 로그를 연동하는 두 가지 방법을 지원합니다:

• CrowdStrike Falcon Data Replicator

  • CrowdStrike 환경에서 S3 버킷으로 로그 데이터를 복제합니다. 이 방법은 다음에 대해 지원됩니다. Crowdstrike.FDREvent 로그.

  • Falcon Data Replicator 문서는 여기에서 확인하세요.

• CrowdStrike Event Streams

  • CrowdStrike Event Streams API에서 로그를 가져옵니다. 이 방법은 다음에 대해 지원됩니다. Crowdstrike.EventStreams 로그.

  • Event Streams 문서는 여기에서 확인하세요.