Configurer l'intégration de Chrome Enterprise Premium et Falcon ZTA

Ce document explique comment configurer l'intégration de Chrome Enterprise Premium et de CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA). La configuration de cette intégration implique de s'assurer que votre environnement répond aux exigences de Falcon ZTA et d'activer Falcon ZTA sur vos unités organisationnelles.

Avant de commencer

• Assurez-vous que votre environnement répond aux exigences Falcon ZTA suivantes :

  • Le capteur Falcon de CrowdStrike est installé sur vos appareils.
  • Le fichier data.zta est disponible sur tous vos appareils de test, avec du contenu à %ProgramData%\CrowdStrike\ZeroTrustAssessment\data.zta ou /Library/Application Support/Crowdstrike/ZeroTrustAssessment/data.zta.
  • Votre instance CrowdStrike (ou CID) a accès à un abonnement Insight.
  • Le CID est activé afin de recevoir le fichier data.zta. Pour activer votre CID, envoyez une demande d'assistance à [e-mail].

• Assurez-vous que les appareils de votre organisation exécutent l'un des systèmes d'exploitation suivants :

  • macOS 10.11 ou version ultérieure
  • Microsoft® Windows 10, Server 2016 ou 2019, ou version ultérieure
• Configurez la validation des points de terminaison pour votre organisation.
• Installez l'application d'assistance Endpoint Verification sur tous les appareils de votre organisation.

Se connecter à Falcon ZTA

1. Sur la page d'accueil de la console d'administration, accédez à Appareils.

   Accédez à la page Appareils.
2. Dans le menu de navigation, cliquez sur Mobiles et points de terminaison > Paramètres > Intégrations tierces > Partenaires MDM et de sécurité > Gérer.
3. Recherchez CrowdStrike, puis cliquez sur Ouvrir la connexion.

   La page Partenaires BeyondCorp Alliance indique que la connexion est ouverte.

4. Fermez la page Partenaires BeyondCorp Alliance.

Activer Falcon ZTA pour votre unité organisationnelle

Pour collecter des informations sur les appareils à l'aide de Falcon ZTA, activez Falcon ZTA pour votre unité organisationnelle en procédant comme suit :

1. Sur la page d'accueil de la console d'administration, accédez à Appareils.

   Accédez à la page Appareils.
2. Dans le menu de navigation, cliquez sur Mobiles et points de terminaison > Paramètres > Intégrations tierces > Partenaires MDM et de sécurité.
3. Dans le volet Unités organisationnelles, sélectionnez votre unité organisationnelle.

4. Cochez la case correspondant à CrowdStrike, puis cliquez sur Enregistrer.

   CrowdStrike apparaît désormais dans la section Partenaires MDM et de sécurité. Selon la taille de votre organisation, l'établissement de la connexion entre Endpoint Verification et Falcon ZTA peut prendre quelques secondes. Une fois la connexion établie, les appareils peuvent prendre de quelques minutes à une heure pour faire remonter des données Falcon ZTA.

5. Pour vérifier l'état de la connexion, procédez comme suit :
   1. Dans la barre d'outils du navigateur Chrome, cliquez sur l'extension Endpoint Verification.
   2. Cliquez sur Synchroniser.
      

   Une synchronisation réussie indique que l'extension Endpoint Verification communique avec le capteur Falcon de CrowdStrike.

Synchroniser les données Falcon ZTA sur les appareils

Une fois que vous avez configuré l'intégration de Chrome Enterprise Premium et de Falcon ZTA, Endpoint Verification synchronise et fait remonter automatiquement les données Falcon ZTA toutes les heures. Vous pouvez également synchroniser manuellement les données de l'appareil, si nécessaire.

Pour synchroniser manuellement les données de l'appareil manuellement, procédez comme suit :

1. Dans la barre d'outils du navigateur Chrome, cliquez sur l'extension Endpoint Verification.
2. Cliquez sur Synchroniser.
   

Valider les données Falcon ZTA sur les appareils

1. Sur la page d'accueil de la console d'administration, accédez à Appareils.

   Accédez à la page Appareils.
2. Cliquez sur Points de terminaison.

3. Sélectionnez un appareil de l'unité organisationnelle pour lequel Falcon ZTA est activé.

   

4. Vérifiez que les données CrowdStrike apparaissent dans la section Services tiers.

   

5. Pour afficher les détails complets, développez la section Services tiers.

   L'image suivante montre les détails des données collectées par Falcon ZTA :

   

Remarque : Si vous rencontrez des problèmes lors de la validation des données Falcon ZTA, consultez la section Résoudre les problèmes liés aux données Falcon ZTA.

Étape suivante

• Créer et attribuer des niveaux d'accès personnalisés