CrowdStrike Falcon NG-SIEM

インテグレーションの概要

Cato Data Connectorは、ネットワークアクティビティ、脅威、ユーザー、デバイス、およびCato SASE Platformを通過するすべての接続に関する豊富なコンテキストを含む正規化されたCatoイベントを、CrowdStrike Falcon次世代SIEMに直接ストリーミングします。Falconのアナリストは、エンドポイント、ID、クラウドデータとともにSASE対応の完全なネットワークコンテキストで検出をハンティングして構築するため、調査を遅らせるアナリストピボットを排除できます。調査結果をもとにCatoのポリシーを更新し、検知から対応までのサイクルを完結（クローズドループ）させることができます。その結果、既存のFalcon NG-SIEM のワークフローと投資を維持しながら、検出の忠実度を向上させ、誤検出を減らし、トリアージを迅速化するネットワーク対応ハンティングが実現しました。

Catoがどのように役立つか

Falconにおけるネットワーク対応ハンティング正規化されたCatoイベントがFalcon NG-SIEMにストリーミングされるため、アナリストは影響範囲、被害半径（ブラスト半径）、ラテラルムーブメント（横方向の移動）について、完全なコンテキストを把握した上で対応できるようになります。

より高精度な検知CatoのネットワークテレメトリとFalconのエンドポイント、ID、クラウドシグナルを組み合わせることで、誤検知を削減し、真の脅威をより迅速に顕在化させます。

トリアージとMTTRの高速化Falconに提供される豊富なSASEのエビデンスにより、複数コンソール間の行き来（ピボット）が不要になり、マルチステージ攻撃全体の調査がスピードアップします。

既存のワークフローの維持Falcon NG-SIEMで検知、ダッシュボード、プレイブックを実行しながら、統合されたネットワーク可視性を獲得できます。設計のやり直しは一切不要です。