设置 BeyondCorp Enterprise 与 Falcon ZTA 集成

本文档介绍如何设置 BeyondCorp Enterprise 与 CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) 集成。设置此集成时，您需要确保您的环境满足 Falcon ZTA 的要求，并在您的组织单元上启用 Falcon ZTA。

准备工作

• 确保您的环境满足以下 Falcon ZTA 要求：

  • 设备上已经安装 CrowdStrike 的 Falcon 传感器。
  • data.zta 文件可用于任何测试设备，其中一些内容位于 %ProgramData%\CrowdStrike\ZeroTrustAssessment\data.zta 或 /Library/Application Support/Crowdstrike/ZeroTrustAssessment/data.zta。
  • 您的 CrowdStrike 实例（或 CID）可以访问 Insights 订阅。
  • 启用 CID 以接收 data.zta 文件。要启用 CID，请向 [e-mail] 提交支持服务工单。

• 确保贵组织中的设备运行的是以下操作系统之一：

  • macOS 10.11 或更高版本
  • Microsoft® Windows 10、Server 2016、2019 或更高版本
• 为贵组织设置端点验证。
• 在贵组织的所有设备上安装端点验证帮助程序应用。

连接到 Falcon ZTA

1. 在管理控制台首页，转到设备。

   前往“设备”
2. 在导航菜单中，依次点击移动设备和端点 > 设置 > 第三方集成 > 安全和 MDM 合作伙伴 > 管理。
3. 找到 CrowdStrike，然后点击打开连接。

   BeyondCorp Alliance 合作伙伴页面显示连接已打开。

4. 关闭 BeyondCorp Alliance 合作伙伴页面。

为您的组织单元启用 Falcon ZTA

如需使用 Falcon ZTA 收集设备信息，请执行以下操作，为您的组织单元启用 Falcon ZTA：

1. 在管理控制台首页，转到设备。

   转到“设备”
2. 在导航菜单中，依次点击移动设备和端点 > 设置 > 第三方集成 > 安全和 MDM 合作伙伴。
3. 在组织部门窗格中，选择您的组织部门。

4. 选中 CrowdStrike 对应的复选框，然后点击保存。

   CrowdStrike 现已在安全和 MDM 合作伙伴部分中列出。根据您组织的规模，在端点验证与 Falcon ZTA 之间建立连接可能需要几秒钟的时间。建立连接后，设备可能需要几分钟到一个小时后才能开始报告 Falcon ZTA 数据。

5. 如需验证连接状态，请执行以下操作：
   1. 在 Chrome 浏览器工具栏中，点击端点验证扩展程序。
   2. 点击 Sync Now（立即同步）。
      

   同步成功即表示端点验证正在与 CrowdStrike 的 Falcon 传感器通信。

同步设备上的 Falcon ZTA 数据

设置 BeyondCorp Enterprise 与 Falcon ZTA 集成后，端点验证将每小时自动同步并报告 Falcon ZTA 数据。您也可以根据需要手动同步设备数据。

如需手动同步设备数据，请执行以下操作：

1. 在 Chrome 浏览器工具栏中，点击端点验证扩展程序。
2. 点击 Sync Now（立即同步）。
   

验证设备上的 Falcon ZTA 数据

1. 在管理控制台首页，转到设备。

   转到“设备”
2. 点击端点。

3. 选择您的组织单元中启用了 Falcon ZTA 的任何设备。

   

4. 验证 CrowdStrike 数据是否列在第三方服务部分中。

   

5. 如需查看完整的详细信息，请展开第三方服务部分。

   下图显示了 Falcon ZTA 收集的数据的详细信息：

   

注意：如果您在验证 Falcon ZTA 数据时遇到问题，请参阅排查 Falcon ZTA 数据问题。

后续步骤

• 创建和分配自定义访问权限级别