CrowdStrike Falcon API

Огляд

CrowdStrike Falcon API надає програмний доступ до платформи CrowdStrike Falcon. Для роботи з API використовується Python SDK FalconPy.

Встановлення

Для роботи з API потрібно встановити пакет crowdstrike-falconpy.

Отримання API ключів

1. Увійдіть до CrowdStrike Falcon Console
2. Перейдіть в Support and resources → API clients and keys
3. Створіть новий API client з необхідними правами доступу
4. Збережіть Client ID та Client Secret

Автентифікація

Детальна інформація про методи автентифікації доступна на окремій сторінці: Автентифікація

Приклади

• Робота з хостами
• Робота з детекціями
• Завантаження lookup файлів

Документація

Повна документація FalconPy: https://www.falconpy.io