Microsoft Sentinel

インテグレーションの概要

Cato Management Applicationに内蔵されたターンキーCatoコネクタにより、最小限のセットアップでCatoのテレメトリをMicrosoft Sentinelに直接ストリーミングできます。ネットワーク、セキュリティ、ID、システムアクティビティに及ぶこのデータにより、Microsoft Sentinelは、Microsoft自体のID、エンドポイント、クラウドからのシグナルと並行して、SASE環境の広範かつ統合されたビューを獲得できます。Microsoft Sentinelの分析、自動化、脅威インテリジェンスにネットワークのコンテキストを組み合わせることで、孤立したアラートを包括的な調査ストーリーへと昇華させます。これにより、Microsoft中心のSOCにおいて、独自の開発設計やログ転送インフラを必要とせずに、より迅速で高精度な検知と対応、およびSASEを認識した脅威ハンティングを実現します。

Catoがどのように役立つか

Microsoft Sentinelにおける統合監視Catoのネットワーク、セキュリティ、およびIDテレメトリをMicrosoft Sentinelに一元化し、MicrosoftのシグナルとともにSASE環境の完全な可視化を実現します。

クロスプラットフォームの相関分析CatoのインサイトをMicrosoft Defender、Microsoft Entra ID、クラウドソースと相関分析することで、環境全体にわたる脅威を検知します。

検知と調査の強化Catoのエビデンスを使用してMicrosoft Sentinelの分析ルール、ハンティングクエリ、調査タイムラインを補強し、検知精度を向上させます。

コンテキスト情報を伴う自動対応ネットワーク情報を加味した高度なデータに基づいて、Microsoft SentinelのプレイブックやSOARワークフローをトリガーし、脅威の封じ込めを迅速化します。