CrowdStrike (context.crowdstrike.*)

Quando CrowdStrike è configurato come fornitore fiduciario, i seguenti campi sono disponibili nel contesto Cedar sotto context.crowdstrike namespace.

Campo	Tipo	Description
assessment.overall	intero	Una singola metrica compresa tra 1 e 100 che è una media ponderata dei punteggi di configurazione del sistema operativo e del sensore.
assessment.os	intero	Una singola metrica compresa tra 1 e 100 che rappresenta OS-specific impostazioni monitorate sull'host.
assessment.sensor_config	intero	Una singola metrica compresa tra 1 e 100 che tiene conto delle politiche dei sensori monitorate sull'host.
assessment.version	stringa	La versione dell'algoritmo di punteggio.
cid	stringa	ID cliente (CID) univoco per l'ambiente del cliente.
platform	stringa	Sistema operativo dell'endpoint (Windows 10, Windows 11 o macOS).
serial_number	stringa	Il numero di serie del dispositivo.

La seguente politica di esempio consente l'accesso quando il punteggio complessivo della valutazione è superiore a 50.

permit(principal, action, resource)
when { context.crowdstrike.assessment.overall > 50 };