Crowdstrike

インテグレーションの概要

統合された可視性によりデバイスセキュリティを強化
CatoのSecure Access Service Edge（SASE）プラットフォームは、ネットワークとセキュリティのコンバージェンス（真の統合）を実現します。このインテグレーションにより、CrowdStrike FalconのデバイスデータがCatoのデバイスインベントリに送信され、管理対象のエンドポイントごとに信頼性の高い単一のプロファイルが作成されます。Cato上では正確な属性情報を利用できるため、管理者はIPやホスト名を個別に管理する代わりに、属性ベースのシンプルなポリシーを設計できます。ポリシー適用はオペレーター主導でCato上で実行され、デバイスの変更に応じて最小権限アクセスの適用を可能にします。これにより、より明瞭な可視性、より強力なセグメンテーション、そしてゼロトラストに準拠した制御が可能になります。

Catoがどのように役立つか

デバイスの可視性と分類
Catoが接続されたデバイスを検出する一方、CrowdStrikeはエンドポイントのセキュリティデータを提供し、デバイスの完全な可視化を実現します。1つの統合されたビューにより、ブラインドスポット（死角）を削減し、インベントリの精度を高め、監査対応力を強化します。

信頼されたデバイスのコンテキスト
CrowdStrike Falconのエンドポイントデータにより、Falcon管理対象デバイスにおけるCatoのデバイスインベントリが拡充されます。管理者はこれらの属性を利用してCato上で属性ベースのポリシーを設計し、最小権限アクセスを適用して、誤分類のリスクを軽減できます。

管理対象エンドポイントにおけるデバイスセキュリティの強化
Catoの属性ベースのルールは、ゼロトラストセグメンテーションの適用を強力に支援します。リスクの高いデバイスやパッチの古いデバイスは迅速にセグメント化され、運用オーバーヘッド（メンテナンスの負担）を増やすことなく、拠点間で一貫したポリシーが適用されます。