---
title: "CrowdStrike: XOpsとの統合を設定する"
slug: "crowdstrike-configuring-the-xops-integration"
updated: 2026-09-07T23:36:31Z
published: 2026-09-07T23:36:31Z
canonical: "knowledge.catonetworks.com/crowdstrike-configuring-the-xops-integration"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CrowdStrike: XOpsとの統合を設定する

この文書は、CrowdStrike EDRからのデータ統合について話し合い、Catoのストーリーワークベンチでレビューできるストーリーを生成します。

## 概要

APIコネクタを使用して、CrowdStrikeの検出データを統合し、エンドポイントデバイスのためのストーリーを生成できます。 エンドポイントストーリーは、ネットワーク内の潜在的な脅威の全体像をより明確にします。

ストーリーは、インシデントIDに基づいてCrowdStrikeの検出を相関させることによってCMAで作成されます。 これらのストーリーには、CrowdStrikeによって識別された検出に関連するすべての証拠が含まれます。 ストーリーワークベンチには、エンドポイントストーリーと他のストーリータイプが表示され、エンドポイントインシデントに集中するためにストーリーを並べ替えおよびフィルタリングできます。

CrowdStrikeストーリーは、元のアラートが生成されてからほぼリアルタイムで作成されます。

CrowdStrikeエンドポイント検出データをCato XOpsに統合するには、CrowdStrikeのためのAPIコネクタを設定する必要があります。 コネクタを作成した後、エンドポイント検出エンジンはCrowdStrikeから検出データを取得して分析します。

XOpsストーリーのレビューに関する詳細情報は、[XOpsセキュリティストーリーの掘り下げと分析](/v1/docs/drilling-down-and-analyzing-xops-security-stories)を参照してください。

### 前提条件

- CrowdStrike検出のためのCato XOpsストーリーを表示するには、XOpsまたはMDRライセンスが必要です。 ライセンスがなくてもイベントは生成されます
- Falcon Insight (EDR) ライセンスが必要です。
- コネクタを追加するには、**リソース**セクションの**統合**に対するエディター権限が必要です。 詳細については、[RBACを使用した管理者ロールの管理](/v1/docs/managing-admin-roles-using-rbac)を参照してください。

## CrowdStrikeコネクタの設定

CatoとCrowdStrikeテナント間のコネクタを作成するには、以下を行います：

1. Falcon CrowdStrikeプラットフォームでAPIクライアントを作成します
2. CMAでAPIコネクタを作成します

### ステップ1: Falcon CrowdStrikeプラットフォームでAPIクライアントを作成する

Falcon CrowdStrikeプラットフォームでAPIクライアントを作成します。

**APIクライアントを作成するには：**

1. Falcon CrowdStrikeプラットフォームで、「**サポートとリソース > APIクライアントとキー**」に移動します。

![CS_nav.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27314531321501.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A09Z&se=2026-11-10T18%3A11%3A09Z&sr=c&sp=r&sig=snmi2H0yhJLvK1nDTf0O7Mh6NCUd78W5EfPswW3zg2o%3D)
2. 「**APIクライアントを作成**」をクリックします。
3. **クライアント名**と**説明**を追加し、これらのスコープに対して**読み取り**アクセスを付与します：
  - アラート
  - インシデント
  - スレッドグラフ
4. **クライアントID**、**シークレット**、および**基本 URL**を保存して、CMAに追加できるようにします。

#### ステップ2: CMAでAPIコネクタを作成する

APIクライアントを作成したら、CMAに詳細情報を追加します。

![CS1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27314531387933.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A09Z&se=2026-11-10T18%3A11%3A09Z&sr=c&sp=r&sig=snmi2H0yhJLvK1nDTf0O7Mh6NCUd78W5EfPswW3zg2o%3D)

**CMAでCrowdStrikeコネクタを設定するには：**

1. ナビゲーションメニューから、**リソース > 統合**を選択します。
2. **統合されたアプリ**タブで、**新規**をクリックします。 **新しい統合**パネルが開きます。
3. **SaaSアプリケーション**のドロップダウンメニューからCrowdStrikeを選択します。
4. **名前**、**説明**（オプション）、**基本 URL**、**アプリケーション ID**、および**クライアントシークレットの値**をステップ1から入力します。
5. （オプション）イベントを作成して統合でエラーを追跡することを選択します。
6. **保存**をクリックします。

#### コネクタステータスの理解

コネクタ設定ページのステータス列は、CrowdStrikeアプリとCatoアカウント間の接続ステータスを表示します。 これらはステータスの説明です：

- **接続済み** - アカウントがアプリに接続され、正常に動作しています
- **ユーザ承諾の保留** - CatoがCrowdStrikeアプリにアクセスする権限が付与されていません。 この問題を解決するには、ブラウザを更新してください。 もし**ステータス**が**接続済み**に変わったら、問題は解決されます。変わらない場合はコネクタを削除して再作成してください。
- **エラー** - コネクタに接続性、権限、ライセンス、またはその他の問題があります。 コネクタを削除して再作成してください。

### ストーリーワークベンチページの表示

コネクタを作成すると、ストーリーがストーリーワークベンチに表示されます。

**ストーリーワークベンチページを表示するには：**

- ナビゲーションメニューから**ホーム > ストーリーワークベンチ**をクリックします。

ストーリーワークベンチの列についての詳細は、[ストーリー列の理解](/v1/docs/reviewing-detection-response-xops-stories-in-the-stories-workbench)を参照してください。

XOps ストーリーのレビューに関する詳細は、[Drilling-Down and Analyzing XOps Security Stories](/v1/docs/drilling-down-and-analyzing-xops-security-stories) を参照してください