日本語

CrowdStrike Falcon Next-Gen SIEM

この SIEM コネクタは現在、リクエストに応じて利用可能です。 サポートまでお問い合わせください ワークスペースで有効化してもらうために。

Aikidoの問題をCrowdStrike Falcon Next-Gen SIEMに送信すると、セキュリティ上の検出結果を他のログとあわせて検索できます。

これは、チームがすでにCrowdStrikeをSIEMとして使用しており、Aikidoの検出結果をインフラ、アプリケーション、監査シグナルと1か所で関連付けたい場合に便利です。

要件

接続する前に、次のものが必要です:

  • Next-Gen SIEMへのアクセス権を含む有効なCrowdStrike Falconサブスクリプション。
  • ある Next-Gen SIEMエンドポイント URLと 認証トークン。これはCrowdStrike内で設定したMonadコネクタから生成されます（以下を参照）。

CrowdStrikeへの接続

  1. CrowdStrikeでMonadコネクタを設定する

    1. CrowdStrikeコンソールにログインし、メインメニューを開いて、次の場所に移動します Next-Gen SIEM > Data onboarding.
    2. 次の項目を見つけます： Monad データソースページでコネクタを見つけて、 設定.
    3. コネクタの詳細を入力します:
      • データソース - 特定のデータソースの種類を選択します。
      • データ型 - を選択します JSON （最適な互換性のため推奨）。
      • コネクタ名 - 説明的な名前（例:「Aikido」）。
      • 説明 - 任意。
    4. 次の項目の下で パーサーの詳細で、既存のパーサーを選択するか、Aikidoが送信するデータ形式に一致する新しいパーサーを作成します。
    5. 規約に同意して、 Save.
    6. コネクタの初期化が完了したら、 APIキーを生成 オプションをバナー内で探してクリックします。
    7. 生成された両方をコピーして安全に保管します APIキー と API URL。これらを次にAikidoに貼り付けます。

  2. SIEM を接続する

    次へ移動します： Settings > Integrations Aikido アプリで、新しい SIEM 統合を追加します。 SIEM を接続する ダイアログで次を選択します： CrowdStrike Falcon Next-Gen SIEM を選択して、次を入力します：

    設定

    • Next-Gen SIEMエンドポイント - CrowdStrike Monadコネクタの取り込みURL。形式は https://<connection-id>.ingest.<your-region>.crowdstrike.com/services/collector.

    認証

    • Next-Gen SIEM認証トークン - 生成したCrowdStrike MonadコネクタのAPIトークン。

    クリックします 接続をテスト AikidoがCrowdStrikeに到達できることを確認し、その後 変更を保存.

  3. 同期する問題を設定

    CrowdStrikeの統合ページで、 Issue 入力設定、同期するAikidoの問題を設定します：

    • 問題のステータス － たとえば、未解決の問題のみを同期するか、解決済みや無視された問題も含めるかを選択します。
    • 最小重大度 － 同期する最小の重大度レベル。
    • 問題の種類 － 特定の問題タイプに限定するか、すべてを同期します。
    • Language － 特定の言語に限定するか、すべてを同期します。
    • 同期頻度 - Aikidoが一致する問題をCrowdStrikeに送信する頻度（例: 1時間ごと）。

    クリックします 設定を保存.

イベントが届いていることを確認する

CrowdStrikeのNext-Gen SIEMで、設定したデータソースのイベントを検索します。設定した同期頻度が経過するのを待つか、Aikidoでテスト問題をトリガーして、表示されることを確認します。

制限事項

  • 1バッチあたり最大100イベント、または16 MB。
  • 7日より古いイベントはCrowdStrikeに拒否される場合があります。
  • APIのレート制限は、CrowdStrikeのサブスクリプションに基づいて適用されます。

トラブルシューティング

  • 認証失敗 - 認証トークンの有効期限が切れていないこと、正しい権限を持っていることを確認し、エンドポイントURLを再確認してください。
  • 接続タイムアウト - AikidoとCrowdStrike間のネットワーク接続およびファイアウォール規則を確認し、プロキシを使用している場合は設定を検証してください。
  • データが拒否されました - CrowstrikeのパーサーがAikidoが送信するデータ形式と一致していること、およびイベントが上記のバッチまたはサイズ制限を超えていないことを確認してください。

統合の管理

次から： 設定 > 統合 > CrowdStrike Falcon Next-Gen SIEM Aikido で、次のことができます：

  • 統合を管理 - エンドポイントまたは認証トークンを更新します。
  • 統合を削除 - CrowdStrikeとの接続を解除します。これにより今後のすべての同期が停止します。すでにCrowdStrikeに送信されたデータは削除されません。