このソリューションガイドでは、NetskopeとCrowdStrikeの包括的な統合について解説します。トピックには、NetskopeとCrowdStrikeがセキュリティ担当者が必要とするアクションを実行するために必要なデータを交換する、さまざまな統合ポイントが含まれます。
CrowdStrike NG-SIEM: Netskopeログ ストリーミング
Netskope Log Streaming は、 Netskopeトランザクション ログを AWS S3 バケットに配信し、 CrowdStrikeの S3 データ コネクタが Falcon NG-SIEM/LogScale に引き込みます。これにより、クラウドとエンドポイント コンテキストを組み合わせることで検出と調査の速度が向上しますが、注意深いフィルタリングと正確なフィールド マッピングが必要です。
Netskope Direct to Zero Trustアプリ
Netskope Direct to Zero Trustアプリは、Netskope（マルウェアサイトおよびマルウェアのアラート）とCrowdStrike Falcon Foundryを統合し、IoC（侵害の指標）を抽出、正規化、重複排除、管理します。また、CrowdStrikeが検出したIoCをNetskopeのURLおよびファイルリストに反映させるワークフローについても説明しています。
Netskope Direct to Zero Trustアプリ
Threat Exchange用CrowdStrikeプラグイン
CrowdStrike Falcon エンドポイント保護プラットフォームは、 Netskopeのクラウドネイティブ脅威保護エンジンとシームレスにバインドし、検出された IOC を共有して、 Netskopeのすでに堅牢なマルウェア検出を強化します。 CrowdStrikeとNetskopeの強化された機能により、両社の顧客は、エンドポイントとクラウドの両方において、リアルタイムで実用的な脅威フォレンジックの強化とマルウェア対策の強化を享受できるようになります。Netskope 、クラウド サービス内およびエンドポイントが訪問した Web サイトから発見された新しい脅威に関するデータを共有することで、 CrowdStrike強化できます。 その見返りとして、CrowdStrikeはこの情報を活用して、Netskopeに対し、既に脅威によって侵害されている可能性のあるエンドポイントの詳細を提供することができる。
Netskope 、クラウド サービス内およびエンドポイントが訪問した Web サイトから発見された新しい脅威に関するデータを共有することにより、 CrowdStrikeの知識ベースを充実させる上で重要な役割を果たしています。 その見返りとして、CrowdStrikeはこの貴重な情報を活用し、特定された脅威の影響を受けた可能性のある侵害されたエンドポイントの詳細をNetskopeに提供する。これら2つのプラットフォームの相乗効果により、サイバーセキュリティの脅威に対する強力な防御が構築され、包括的かつ積極的なセキュリティ対策によって、両社の顧客にメリットがもたらされます。
Threat Exchange用CrowdStrikeプラグイン
CrowdStrike XDRのお客様
CrowdStrike XDRは、エンドポイント、ネットワーク、クラウド環境にわたるさまざまなセキュリティソースからのデータを統合および相関させることにより、組織に強化された脅威検出、調査、および対応機能を提供するように設計されています。
CrowdStrike XDRとNetskopeの統合により、エンドポイントとクラウドの両方における脅威を単一のビューで把握できるため、組織は脅威が一方の環境から他方の環境へどのように移動しているかを確認できます。この情報は 脅威をより迅速かつ効果的に特定し、対応するために役立ちます。 この統合により、 CrowdStrikeとNetskope間の脅威情報の共有も自動化されるため、両方のソリューションが 脅威を検出して対応できるようになります。 これにより、組織は脅威をより迅速に封じ込め、修復することができ、被害のリスクを軽減できます。
全体として、CrowdStrike XDRとNetskopeの統合は、脅威をより包括的に把握し、脅威情報の共有を自動化することで、組織のセキュリティ体制の向上に役立ちます。これにより、組織は脅威をより迅速かつ効果的に検知し、対応できるようになり、被害のリスクを軽減できます。
NetskopeとCrowdStrike 、SCIM (System for Cross-domain Identity Management) を統合して、2 つのプラットフォーム間でのユーザーとグループのプロビジョニングとプロビジョニング解除を自動化します。
この統合により、NetskopeとCrowdStrikeはユーザーデータとグループデータを同期させることが可能になり、セキュリティとコンプライアンスの向上に役立ちます。例えば、CrowdStrikeテナントにユーザーが追加されると、Netskopeテナントも自動的に新しいユーザー情報で更新されます。これにより、Netskopeテナントは常に最新のユーザーとグループを把握できるため、データへの不正アクセスを防止するのに役立ちます。これは、ユーザーまたはホストがシステムのいずれかによって危険と判断された場合にも適用されます。そのユーザーは自動的にアクセス制限グループに移動されます。
統合によるメリットは以下のとおりです。
- 脅威に対する可視性の向上
- 脅威情報の自動共有
- 複雑さの軽減
- コンプライアンスの向上
CrowdStrikeとNetskope Client間の円滑な相互運用性を確保するためのベストプラクティスを以下に示します。
クラウドセキュリティ用CrowdStrikeプラグイン
CrowdStrike Falcon Cloud Securityプラグインを使用すると、NetskopeとCrowdStrike Falcon間で脅威インテリジェンスの双方向のシームレスな交換が可能になります。このプラグインは、クラウド攻撃指標（IOA）ページからユーザーデータを取得し、設定ミス指標（IOM）ページからクラウドワークロードの詳細を取得します。
Risk Exchange 用 CrowdStrike クラウドセキュリティプラグイン
ユーザーリスク交換用のCrowdStrikeプラグイン
CrowdStrikeとNetskope Cloud Exchangeプラットフォームの User Risk Exchange モジュールの統合により、 CrowdStrikeのプラットフォームからNetskopeに UID とそのスコアを収集できるようになります。 取得されたレコードの種類はホストです。
この共同の取り組みにより、両プラットフォームはユーザーホストに関連する潜在的なリスクをより包括的に理解し、脅威から保護するための適切な措置を講じることができるようになります。
CrowdStrike Falcon User Risk Exchange用ID保護プラグイン
Netskope Cloud Exchangeの構成済み User Risk Exchange モジュールを備えたCrowdStrike Identity Protect プラグインは、ユーザーの電子メールとそのスコアをCrowdStrikeの Identity Protection プラットフォームからNetskopeに収集します。
CrowdStrike Falcon User Risk Exchange用ID保護プラグイン
CrowdStrike LogScale Log Shipper用プラグイン
CrowdStrike LogScaleプラグインを使用すると、NetskopeからCrowdStrike LogScaleにログを送信できます。これは、ログ管理を一元化し、セキュリティ体制に関する洞察を得るのに役立ちます。
CrowdStrike LogScale Log Shipper用プラグイン
CrowdStrike次世代SIEMのサードパーティ統合
CrowdStrikeの次世代SIEMをNetskopeと統合する。この統合により、エンドポイントとクラウドの両方のアクティビティを包括的に可視化および制御できるため、より効果的な脅威の検出と対応が可能になります。
CrowdStrike XDRのサードパーティ統合：Netskope SSE
CrowdStrike XDRとNetskope SSEの統合。この統合により、可視性が向上し、脅威検出が改善され、対応措置が自動化されるため、現代のサイバー脅威に対する強力な防御が実現します。