• Device Posture連携
• CrowdStrike NG-SIEM連携
• Cato XOps連携
• Device Inventory連携

2. CrowdStrike NG-SIEM連携

Catoの各種ログをCrowdStrike Falcon Next-Gen SIEMへ転送することが可能です。

Firewall、IPS、CASB、認証、ZTNA等の各種セキュリティイベントを連携できます。
CrowdStrikeを中心としたSOC運用を行っている環境では、エンドポイントログとネットワークログを単一のプラットフォームで分析できます。

3. Cato XOps連携

CrowdStrike Falconで検知したインシデントやアラートをCato XOpsへ取り込み、Catoが保有するネットワークテレメトリと相関分析できます。

CrowdStrikeで検知したマルウェア感染の分析や端末上の不審なプロセス実行と通信先情報の関連付け、ユーザー・端末・通信先を含めたインシデント分析等を実施できます。
Cato XOps基盤上でエンドポイントとネットワークの情報を統合し、効率的なインシデント対応を実現できます。

4. Device Inventory連携

CrowdStrike Discoverを利用して取得したデバイス情報を、Cato Device Inventoryへ統合できます。

Catoが検出したデバイス情報とCrowdStrikeの資産情報を統合し、管理端末・未管理端末を含めた資産の可視化を実現します。
特にIoT/OT環境では、より正確なデバイス識別や資産管理に活用できます。
※Cato Asset Securityライセンスが必要です。

補足

本稿は下記メーカーKBを参考に作成されています。
https://knowledge.catonetworks.com/docs/ja/creating-device-posture-profiles-and-device-checks?highlight=device%20posture
https://knowledge.catonetworks.com/docs/ja/integrating-cato-events-with-crowdstrike
https://knowledge.catonetworks.com/docs/ja/crowdstrike-configuring-the-xops-integration
https://knowledge.catonetworks.com/docs/ja/crowdstrike-configuring-the-device-management-integration
本稿の内容は公開日時時点の情報に基づきます。