統合

CloudGuardは、上流(アセットおよびコンプライアンスの結果情報源)および下流(ログコレクタ、チケット発行システム、メッセージングシステム)の多くのサードパーティシステムと連携しています。

ログコレクタ

Splunk データ収集、モニタリング、分析システムです。ポスチャの結果を表示、検索、分析できる場所に送信するようにCloudGuard を設定できます。

CloudGuardのログシステムとしてのSplunk の設定を参照してください。

IBM QRadar 企業のセキュリティ情報およびイベント管理(SIEM)システムです。企業、ネットワークデバイス、ホストアセットとオペレーティングシステム、アプリケーション、脆弱性、およびユーザアクティビティと動作からログデータを収集します。

QRadar への結果の送信を参照してください。

AWS SNS - ポスチャの結果とレポートを AWS SNS ターゲットに送信するように CloudGuard を設定できます。その後、これらのメッセージをメールを含むさまざまな宛先に転送するようにSNS を設定できます。

CloudGuard SNS イベント統合 および SNS サブスクリプションの作成方法 を参照してください。

Sumo Logic クラウドネイティブ、リアルタイム、統合されたログとメトリック分析プラットフォームです。HTTP エンドポイントを使用してポスチャの結果をSumo に送信するようにCloudGuard を設定できます。

CloudGuardのログシステムとしてのスモロジックの設定を参照してください。

課題管理システム

Jira 問題収集と機動的なプロジェクト管理機能を組み合わせたプラットフォームです。HTTP エンドポイントを使用してジャイラにポスチャ結果を送信するようにCloudGuard を設定できます。

Jiraへのレポートの送信へのレポートの送信について詳しくは、を参照してください。

PagerDuty Saanは、SaaSベースのインシデント対応システムです。ポスチャの結果をPagerDuty に送信するようにCloudGuard を設定できます。ここからインシデントとして管理できます。

CloudGuardでPagerDutyを設定する方法を参照してください。

ServiceNow SaaSインシデント対応システムです。ServiceNowストアで使用可能なカスタムアプリケーションを使用して、ServiceNowにアラートを送信するようにCloudGuardを設定できます。

ServiceNow へのアラートの送信へのアラートの送信を参照してください。 CloudGuard をServiceNow プロバイダとして使用する

コミュニケーションコラボレーションシステム

Slack SaaSベースのコラボレーションおよびメッセージングツールです。HTTP Webhook を使用してスラックに接続する通知を使用して、コンプライアンス結果のサマリをスラックに送信するようにCloudGuard を設定できます。

Slackにイベントを送信するようにCloudGuardを設定する方法を参照してください。

Microsoft Teams Microsoftが開発したビジネスコミュニケーションプラットフォームで、ワークスペースチャットやビデオ会議、ファイルストレージ、アプリケーション統合を提供します。HTTP Webhook を使用してTeamsに接続する通知を使用して、ポスチャ結果のサマリをTeamsに送信するようにCloudGuard を設定できます。

Teamsチャネルへのレポートサマリの送信を参照してください。

セキュリティ管理システム

AWS Security Hub - AWS Security Hubは、クラウドリソースからのセキュリティアラートを一元的に表示および管理し、コンプライアンスチェックを自動化できるAWSサービスです。CloudGuard は、コンプライアンスの結果を表示および管理できるハブに送信するように設定できます。

CloudGuardをAWS Security Hubプロバイダとして設定する」を参照してください。

GCP Security Command Center - Google Cloud Security Command Centerは、セキュリティ管理とデータリスク評価のためのGCPサービスです。GCPリソースの情報セキュリティの問題とリスクを集約し、クラウドデータとサービスを一元的に可視化し、制御することができます。CloudGuard は、コンプライアンスの結果をコマンドセンターに送信するように設定できます。

CloudGuardをGoogleクラウドセキュリティコマンドセンター(CSCC)の送信元として設定する」を参照してください。

クラウドセキュリティポスチャプロバイダ

Tenable.io クラウド環境の脆弱性に関する情報を提供します。この情報をCloudGuardに提供するように設定できます。この情報は、イベントページで表示できます。

CloudGuard のプロバイダとしてTenable.io を設定するを参照してください。