Utilisation dans Bruno
Catalogue Pipedream : connexion du compte et droits nécessaires. Les actions réellement utilisables sont vérifiées dans Bruno lors de la connexion. Les déclencheurs sont documentés à titre de référence et ne sont pas activés automatiquement dans Bruno.
Exemples de demandes à Bruno
Ces exemples utilisent des noms et des données fictifs. Pour les essayer, connectez l’application et accordez les accès nécessaires. Bruno vous demandera de valider les actions qui l’exigent.
Consulter une alerte de sécurité précise
Je veux retrouver l’alerte liée au poste Atelier Martin à partir de son identifiant d’alerte, puis lire le détail complet de cette alerte.
Résultat attendu
Un enregistrement complet d’alerte est renvoyé quand l’identifiant composite est fourni.
À préciser dans votre demande
- L’identifiant de l’alerte ou une recherche préalable pour le retrouver.
- Le périmètre de lecture demandé, limité aux alertes visées.
Sources de cet exemple
Vérifier l’état d’un poste
Je veux rechercher le poste portable de Sophie Dubois, puis récupérer sa fiche pour vérifier son nom d’hôte, son état de confinement et son état de santé capteur.
Résultat attendu
Une fiche d’appareil détaillée est renvoyée pour l’hôte trouvé.
À préciser dans votre demande
- Un critère de recherche sur le poste, comme le nom d’hôte ou un autre filtre de recherche.
- L’identifiant de l’appareil si la recherche a déjà renvoyé un résultat précis.
Sources de cet exemple
Mettre un hôte en confinement
Je veux identifier le poste suspect d’Atelier Martin, puis lancer sa mise en confinement après vérification de son identifiant.
Résultat attendu
L’action de confinement peut être appliquée à un ou plusieurs hôtes ciblés à partir de leurs identifiants.
À préciser dans votre demande
- L’identifiant de l’hôte trouvé par recherche ou par consultation de fiche.
- La décision métier de mettre le poste en confinement.
Sources de cet exemple
À savoir avant de commencer
- Le détail complet d’une alerte nécessite d’abord un identifiant d’alerte trouvé par recherche.
- Le détail complet d’un hôte nécessite d’abord un identifiant d’appareil trouvé par recherche ou consultation.
- La commande Real-Time Response exige un droit RTR et un identifiant de session ou de requête cloud pour lire le résultat.
- La gestion de confinement agit sur des hôtes identifiés et ne doit pas être demandée sans préparation préalable.
Pour connecter cette application
- Rechercher CrowdStrike Falcon dans Apps, puis vérifier la connexion et les droits proposés. Connexion indiquée par Pipedream : OAuth.
- Les actions possibles dépendent de votre compte et des accès accordés. Un abonnement à l’application peut être nécessaire.
- Bruno demande votre confirmation avant de créer, modifier ou supprimer des données. Les actions proposées par un connecteur Bruno peuvent différer de celles du catalogue Pipedream.
- Le nom anglais est conservé sous chaque action pour la retrouver dans Pipedream.
Actions proposées
Obtenir une alerte
Récupère le détail complet d’une alerte Falcon à partir d’un ou plusieurs identifiants composites d’alerte.
Nom d’origine : Get Alert
Documentation Pipedream →Obtenir un hôte
Récupère la fiche complète d’un appareil Falcon à partir d’un ou plusieurs identifiants d’appareil, avec le nom d’hôte, la version du système, la version de l’agent et l’état de confinement.
Nom d’origine : Get Host
Documentation Pipedream →Obtenir le statut d’une commande RTR
Récupère le statut et la sortie d’une commande Real-Time Response à partir du cloud_request_id retourné par l’exécution.
Nom d’origine : Get RTR Command Status
Documentation Pipedream →Gérer le confinement d’un hôte
Déclenche la gestion de confinement d’un ou plusieurs hôtes Falcon à partir de leurs identifiants et d’une action de confinement.
Nom d’origine : Manage Host Containment
Documentation Pipedream →Exécuter une commande RTR
Ouvre une session Real-Time Response sur un hôte puis exécute une commande en lecture seule, avec retour du session_id et du cloud_request_id.
Nom d’origine : Run RTR Command
Documentation Pipedream →Rechercher des alertes
Recherche des alertes Falcon et renvoie leurs identifiants pour permettre ensuite la consultation du détail complet.
Nom d’origine : Search Alerts
Documentation Pipedream →Rechercher des hôtes
Recherche des hôtes Falcon et renvoie des fiches d’appareil complètes pour cibler ensuite un hôte précis.
Nom d’origine : Search Hosts
Documentation Pipedream →
Déclencheurs répertoriés par Pipedream
Changement d’état d’un hôte
Déclenche un événement pour chaque hôte dont l’état a changé selon un filtre FQL fourni par l’utilisateur.
Nom d’origine : Host Status Changed
Documentation Pipedream →Nouvelle alerte
Déclenche un événement pour chaque nouvelle alerte Falcon créée depuis la dernière exécution, avec possibilité de filtrer certains produits d’alerte.
Nom d’origine : New Alert
Documentation Pipedream →
Source vérifiée le : CrowdStrike Falcon sur Pipedream.