Die CrowdStrike-Integration ist für Organisationen mit Passwortverwaltung oder Schutz von Anmeldedaten verfügbar.

Mit unserer CrowdStrike-Integration können Sie Ihre Dashlane-Aktivitätsprotokolle automatisch an CrowdStrike senden.

CrowdStrike ist eine Sicherheitsinformations- und Ereignisverwaltungsplattform (SIEM) der nächsten Generation, die für Echtzeit-Bedrohungserkennung und Datenerfassung in großem Maßstab entwickelt wurde. CrowdStrike kombiniert Protokollverwaltung mit KI-gestützter Analyse, Bedrohungsintelligenz und automatisierter Reaktion auf Vorfälle.

Mit der Passwortverwaltung können Sie verfolgen, wie Ihre Teammitglieder Dashlane verwenden. Zu den Ereignissen gehören neu hinzugefügte Geräte, das Teilen von Logins, Einladungen zu Ihrem Tarif und Änderungen der Administrator-Richtlinien. Sie können Warnungen für bestimmte Ereignisse einrichten, z. B. wenn jemand ein Login mit einer Person außerhalb der Organisation teilt.

Mit dem Schutz von Anmeldedaten erhalten Sie alles oben Aufgeführte sowie Ereignisse zu Anmeldedatenrisiken: Verwendung schwacher und gefährdeter Anmeldedaten und im Browser erkannte Phishing-Vorfälle. So kann Ihr Sicherheitsteam Bedrohungen durch Anmeldedaten in Echtzeit erkennen und mit Signalen Ihrer anderen Tools in CrowdStrike korrelieren.

Die CrowdStrike-Integration einrichten

Schritt 1: CrowdStrike HEC/HTTP Event Collector konfigurieren

1. Melden Sie sich bei Falcon LogScale an.

2. Gehen Sie zu: Next-Gen SIEM, Datenverbindungen und dann Verbindung hinzufügen.

   

3. Suchen Sie nach HEC/HTTP Event Collector und wählen Sie ihn aus.

   

4. Wählen Sie Konfigurieren.
5. Legen Sie fest:
   • Anbieter: Generic
   • Anbieterprodukt: Generic
6. Erstellen Sie einen Parser:
   • Scrollen Sie zu Parser
   • Wählen Sie Neuen Parser erstellen

   • Wählen Sie Leere Vorlage

     Benennen Sie diese: dashlane_parser

   • Kopieren Sie eines dieser Skripte und fügen Sie es ein, und stellen Sie dabei sicher, dass Sie Ihren Connector-Namen hinzufügen. Wir empfehlen, das OCSF-Skript auszuwählen, um Logs in CrowdStrike sofort zu standardisieren:

     Dashlane OCSF-Ereignisskript

     
     // =====================================================================
     // STATIC METADATA DEFINITIONS
     // =====================================================================
     | Vendor := "Dashlane"
     | Parser.version := "1.2.0"
     | ecs.version := "8.17.0"
     | Cps.version := "2.0.0"
     | observer.type := "other"
     | #connector := "put your connecter name here"
     
     // =====================================================================
     // TIMESTAMP 
     // =====================================================================
     // Pulls directly from the root 'time' field automatically unpacked by the cloud
     | findTimestamp(field=time, as=@timestamp, timezone="UTC")
     
     // =====================================================================
     // NORMALIZATION: EVENT CATEGORY & TYPE 
     // =====================================================================
     | event.kind := "event"
     
     // Category Mapping (e.g., maps "Application Activity" to event.category)
     | TempCategory := coalesce([category_name, "other"])
     | array:append(array="event.category[]", values=[TempCategory])
     
     // Activity Mapping (e.g., maps "Update" to event.type)
     | TempType := coalesce([activity_name, "other"])
     | array:append(array="event.type[]", values=[TempType])
     
     | drop([TempCategory, TempType])
     
     // =====================================================================
     // NORMALIZATION: USER IDENTITY
     // =====================================================================
     | user.email := actor.user.email_addr
     | user.name := coalesce([actor.user.email_addr, "unknown_user"])
     
     // =====================================================================
     // NORMALIZATION: STATUS, SEVERITY & MESSAGE
     // =====================================================================
     | event.outcome := status
     | event.severity_name := severity
     | event.message := message
     
     // =====================================================================
     // NORMALIZATION: NETWORK, GEO & DEVICE ENRICHMENT
     // =====================================================================
     
     // 1. Source Network IP
     | source.ip := src_endpoint.ip
     
     // 2. Geographic Location Data
     | source.geo.city_name := src_endpoint.location.city
     | source.geo.country_iso_code := src_endpoint.location.country
     
     // 3. Client Operating System
     | source.os.name := src_endpoint.os.name
     | source.os.version := src_endpoint.os.version
     
     // 4. Raw User-Agent String (Pulled from the first item in the observables list)
     | user_agent.original := observables[0].value
     
               

     Dashlane-Ereignisskript

     // =====================================================================
     // STATIC METADATA DEFINITIONS
     // =====================================================================
     | Vendor := "Dashlane"
     | Parser.version := "1.0.0"
     | ecs.version := "8.17.0"
     | Cps.version := "2.0.0"
     | observer.type := "other"
     | #connector := "name of your connector"
     
     // =====================================================================
     // TIMESTAMP (Native Dashlane Format)
     // =====================================================================
     // Pulls from the 'date_time' epoch millisecond field
     | findTimestamp(field=date_time, as=@timestamp, timezone="UTC")
     
     // =====================================================================
     // NORMALIZATION: EVENT CATEGORY & TYPE 
     // =====================================================================
     | event.kind := "event"
     
     // Category Mapping (e.g., maps "team_settings_siem" to event.category)
     | TempCategory := coalesce([category, "other"])
     | array:append(array="event.category[]", values=[TempCategory])
     
     // Activity Mapping (e.g., maps "nitro_siem_edited" to event.type)
     | TempType := coalesce([log_type, "other"])
     | array:append(array="event.type[]", values=[TempType])
     
     | drop([TempCategory, TempType])
     
     // =====================================================================
     // NORMALIZATION: USER IDENTITY
     // =====================================================================
     // In the native schema, the user is found inside the 'properties' object
     | user.email := properties.author_login
     | user.name := coalesce([properties.author_login, "unknown_user"])
     
     // =====================================================================
     // NORMALIZATION: NETWORK, GEO & DEVICE ENRICHMENT
     // =====================================================================
     
     // 1. Source Network IP (Native 'device' object)
     | source.ip := device.ip
     
     // 2. Geographic Location Data
     | source.geo.city_name := device.location.city
     | source.geo.country_iso_code := device.location.country
     
     // 3. Client Operating System
     | source.os.name := device.os.name
     | source.os.version := device.os.version
     
     // 4. Raw User-Agent String (Pulled from the observables array)
     | user_agent.original := observables[0].value
     
     

• Wählen Sie Speichern.

  

• Kopieren Sie den API Key.

  

• Sie müssen diese API URL verwenden, aber Ihre eigene Region und Connector-ID hinzufügen:
  • https://ingest.{region}.crowdstrike.com/api/ingest/humio/{connector_id}/v1/humio-structured
  • region= eu-1, us-1, us-2
  • connector_id = Ihre eindeutige CrowdStrike Logscale-ID

  • Beispiel:

    https://ingest.eu-1.crowdstrike.com/api/ingest/humio/fd2066a935954344b04121f84e5867ad/v1/humio-structured

• Speichern Sie den Connector.

Schritt 2: Ereignisberichterstattung in Dashlane einrichten

1. Melden Sie sich bei Ihrer Dashlane Administrator-Konsole an.
2. Gehen Sie zum Abschnitt Integrationen oder Ereignisberichterstattung.
3. Wählen Sie CrowdStrike als Ihr Ereignisziel aus.
4. Geben Sie die CrowdStrike API URL (im oben genannten Format) und den Bearer-token in die entsprechenden Felder ein.

   • Wenn Sie zuvor das OCSF-Ereignisskript hochgeladen haben, aktivieren Sie vor dem Speichern bitte die Beta-Option OCSF-Zuordnung für CrowdStrike aktivieren, um Protokolle in CrowdStrike sofort zu standardisieren, ohne Felder manuell zuordnen zu müssen.

     Mehr über das OCSF-Exportformat

5. Wählen Sie Speichern, um die Verbindung zu aktivieren.

   

Schritt 3: Die Verbindung testen

In CrowdStrike verifizieren:

• Generieren Sie ein Testereignis in Dashlane, z. B. ein neues Geräteanmeldung oder eine Administrator-Aktion.
• Öffnen Sie LogScale
• Gehen Sie zum Repository, das Sie mit dem Connector verbunden haben

• Suchen Sie nach:

  dashlane

Sie sollten eingehende Aktivitätsprotokoll-Ereignisse sehen.

Nach der Einrichtung Ihrer Integration können Sie CrowdStrike verwenden, um die in den Aktivitätsprotokollen Ihrer Dashlane Administrator-Konsole aufgeführten Ereignisse zu verfolgen.

Hinweis: Ihre CrowdStrike-Integration protokolliert keine früheren Ereignisse. Nur neue Ereignisse werden nach der Einrichtung verfolgt.

Aktivitätsprotokolle verwenden, um Teamaktivitäten zu verfolgen

Wenn Sie Probleme mit diesem Vorgang haben, wenden Sie sich bitte an unseren Kundendienst.

Kundendienst kontaktieren