--- title: "XOpsストーリーをSIEMにエクスポートする" slug: "exporting-xops-stories-to-your-siem" updated: 2026-07-30T01:35:48Z published: 2026-07-30T01:35:48Z canonical: "knowledge.catonetworks.com/exporting-xops-stories-to-your-siem" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # XOpsストーリーをSIEMにエクスポートする ## 概要 XOpsのストーリーは、膨大な量の未管理のセキュリティおよびネットワークイベントを、使用可能でクロスファンクショナルかつ実行可能なストーリーに変換します。 既存のワークフローにXOpsストーリーを統合し、可視性を高めるために、XOpsストーリーをSIEMにエクスポートすることができます。 Catoは2つの種類のSIEM統合をサポートしています：**統合**ページから設定されるCMAターンキー統合または第三者から管理される統合。 ## XOpsストーリーのSIEMへのエクスポートを設定 XOpsストーリーをSIEMにエクスポートするには： 1. ストーリーのためのイベントを作成する応答ポリシールールを作成 2. イベント統合を作成 ### ステップ1：応答ポリシールールの作成 ![Xops_response.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356144041373.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A33%3A14Z&se=2026-11-10T18%3A33%3A14Z&sr=c&sp=r&sig=ONZz8oy04ey78q%2BuzMFoFHT1IpUNJOAtgstr3XhZAec%3D) 対応ポリシーはXOpsストーリーを監視するのに役立ちます。ストーリーの通知アクションまたはイベント生成時に定義しています。 詳細情報については、[XOpsストーリーのための対応ポリシーの作成](/v1/docs/creating-the-response-policy-for-xops-stories)をご覧ください。 XOpsストーリーのイベントタイプは、「検出」と「対応」です。 ![Event_Type.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33356121653149.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A33%3A14Z&se=2026-11-10T18%3A33%3A14Z&sr=c&sp=r&sig=ONZz8oy04ey78q%2BuzMFoFHT1IpUNJOAtgstr3XhZAec%3D) **応答ポリシールールを作成するには：** 1. ナビゲーションメニューから**ホーム > 検知＆応答ポリシー**をクリックします。 2. **応答ポリシー**タブを選択します。 3. **新規**をクリックします。 **応答ポリシーに追加**パネルが開きます。 4. ルール用の**名前**を入力します。 5. エクスポートしたいイベントの**ソース**を選択します。 6. **（オプション）**ストーリーがルールに一致するために持つべき特徴を示す**基準**を定義します。 7. ルールの**トリガー**を選びます。 トリガーがストーリーの作成、更新時またはその両方に発生するかどうかを設定することができます。 8. **応答**セクションで、**イベント**を選択します。 9. **保存**をクリックします。 ルールがポリシーに追加されます。 ### ステップ2：イベント統合の作成 XOpsストーリーのイベントを既存の第三者サービスおよびワークフローと統合することもできます。 - Catoイベントのベンダーサポート統合のリストについては、[Cato Data: 三者サポート統合](/v1/docs/cato-data-third-party-supported-integrations)をご覧ください - SIEMとのターンキー統合設定については、関連する構成記事をご覧ください。 サポートされているSIEMは次の通りです： - [Splunk](/v1/docs/integrating-cato-data-with-splunk) - [Microsoft Sentinel](/v1/docs/integrating-cato-events-with-microsoft-sentinel)