CrowdStrikeと連携させることはできますか？

本稿では、CatoとCrowdStrike間での連携機能についてご説明します。

カテゴリー :

はい、CatoはCrowdStrikeと複数の連携機能を提供しています。

主な連携機能は以下の通りです。

1. Device Posture連携

CatoのDevice Posture機能とCrowdStrike Falconを連携することで、CrowdStrikeの稼働状況や端末状態をアクセス制御の条件として利用できます。

CrowdStrike Falconのインストール有無やプロセス稼働状況を条件として、ZTNA・SD-WAN・インターネットアクセス時のアクセス制御を実施できます。
また、証明書や端末属性などの他のDevice Posture条件と組み合わせたゼロトラストアクセス制御も可能です。

Catoの各種ログをCrowdStrike Falcon Next-Gen SIEMへ転送することが可能です。

Firewall、IPS、CASB、認証、ZTNA等の各種セキュリティイベントを連携できます。
CrowdStrikeを中心としたSOC運用を行っている環境では、エンドポイントログとネットワークログを単一のプラットフォームで分析できます。

CrowdStrike Falconで検知したインシデントやアラートをCato XOpsへ取り込み、Catoが保有するネットワークテレメトリと相関分析できます。

CrowdStrikeで検知したマルウェア感染の分析や端末上の不審なプロセス実行と通信先情報の関連付け、ユーザー・端末・通信先を含めたインシデント分析等を実施できます。
Cato XOps基盤上でエンドポイントとネットワークの情報を統合し、効率的なインシデント対応を実現できます。

CrowdStrike Discoverを利用して取得したデバイス情報を、Cato Device Inventoryへ統合できます。

Catoが検出したデバイス情報とCrowdStrikeの資産情報を統合し、管理端末・未管理端末を含めた資産の可視化を実現します。
特にIoT/OT環境では、より正確なデバイス識別や資産管理に活用できます。
※Cato Asset Securityライセンスが必要です。

補足