¿Cómo ven las personas los registros de Firewall en Crowdstrike? ¿Es posible ver los registros de Firewall o se requiere una aplicación separada para llevarlos a la consola de CS?

Puedes ver los cambios en el firewall y las modificaciones de reglas bajo los nombres de eventos "FirewallChangeOption" y "FirewallSetRule". La licencia de Firewall de CrowdStrike es para la gestión del firewall. Si estás buscando eventos fallidos debido al firewall del endpoint, necesitarás extraerlos de los datos de registro del endpoint.