CrowdStrike統合

このドキュメントでは、Email SecurityをCrowdStrike Falcon Next‑Gen SIEMと統合する手順について説明します。

ハイレベルの手順

crowdstrikeデータ接続を作成するには:

Falconポータルにログインします。
Menuアイコンをクリックし、Next-Gen SIEM > Log management > Data settings に移動します。
Data connectionsタブに移動し、Add connectionをクリックします。
Data connectionsページで、検索バーにCheck Pointと入力し、コネクタ名で絞り込みます。
Check Point Email & Collaboration Security Data Connectorを選択します。

New Connection detailsページが表示されます。
Connection nameフィールドに、必要なコネクタ名を入力します。
Description (Optional)フィールドに、必要な説明を入力します。
Parsing and enrichmentセクションで：
1. デフォルトでは、Check PointEmail Securityパーサーが選択されています。
2. Enable host enrichmentチェックボックスをオンにします。
3. 利用規約のチェックボックスをオンにします。
Create connectionをクリックします。

Connection Detailsページに、Generate API keyバナーが表示されます。
Generate API keyをクリックします。

Connection setupページで、SIEM統合を設定するためにAPI URLおよびAPI Keyをコピーします。

注 - API URLおよびAPI Keyは再度表示されないため、必ず控えておいてください。

Email Securityでcrowdstrike SIEM統合を設定するには:

Email Security Administrator Portalにアクセスします。
左側のナビゲーションパネルから、Security Settings > Security Engines に移動します。
SIEM Integrationまでスクロールダウンし、Configureをクリックします。

Configure SIEM Integrationポップアップが表示されます。
Transportドロップダウンから、Crowdstrike NG-SIEMを選択します。
CrowdStrike Event Collector Host / URLフィールドに、ステップ1でコピーしたAPI URLを入力します。
Bearer Tokenフィールドに、ステップ1でコピーしたAPI Keyを入力します。
Formatドロップダウンから、JSON (Crowdstrike ECS compatible)を選択します。
SIEMがシステムログを収集できるようにするには、Collect System logsチェックボックスをオンにします。

（オプション）CrowdStrikeからSIEMプラットフォームに転送されるすべてのイベントにカスタムフィールドを追加する場合:

注 - 追加できるカスタムフィールドは最大5つまでです。

CrowdStrike SIEM統合を設定すると、Email SecurityはCrowdStrikeにログを送信します。