CrowdStrike (context.crowdstrike.*)

Wann CrowdStrike als Vertrauensanbieter konfiguriert ist, sind die folgenden Felder im Cedar-Kontext unter dem context.crowdstrike Namespace.

Feld	Typ	Description
assessment.overall	Ganzzahl	Eine einzelne Metrik zwischen 1 und 100, bei der es sich um einen gewichteten Durchschnitt der Werte für Betriebssystem und Sensorkonfiguration handelt.
assessment.os	Ganzzahl	Eine einzelne Metrik zwischen 1 und 100, die Folgendes berücksichtigt OS-specific Einstellungen, die auf dem Host überwacht werden.
assessment.sensor_config	Ganzzahl	Eine einzelne Metrik zwischen 1 und 100, die die auf dem Host überwachten Sensorrichtlinien berücksichtigt.
assessment.version	Zeichenfolge	Die Version des Bewertungsalgorithmus.
cid	Zeichenfolge	Kunden-ID (CID), die für die Umgebung des Kunden eindeutig ist.
platform	Zeichenfolge	Betriebssystem des Endpunkts (Windows 10, Windows 11 oder macOS).
serial_number	Zeichenfolge	Die Seriennummer des Geräts.

Die folgende Beispielrichtlinie erlaubt den Zugriff, wenn die Gesamtbewertung der Bewertung höher als 50 ist.

permit(principal, action, resource)
when { context.crowdstrike.assessment.overall > 50 };