--- title: "イベント連携の開始" slug: "getting-started-with-event-integrations" updated: 2026-09-16T06:21:48Z published: 2026-09-16T06:21:48Z canonical: "knowledge.catonetworks.com/getting-started-with-event-integrations" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # イベント連携の開始 ## 概要 Catoサービスは、豊富で細かいイベントを生成し、ネットワークとセキュリティ機能全体にわたる包括的な可視性を提供します。 以下の方法でこれらのイベントを直接消費できます： - Cato管理アプリケーションで直接 (詳しくは [ネットワーク内のイベントの分析](/v1/docs/analyzing-events-in-your-network)) - [AWS S3](/v1/docs/integrating-cato-events-with-aws-s3)とAzure Blob Storageなどのクラウドストレージへの大規模なフィード - [Cato API](https://api.catonetworks.com/documentation/#definition-EventFieldName)を使用して イベント連携により、Cato イベントデータを自動的に外部プラットフォームやストレージ宛に転送して保持、モニタリング、分析に利用できます。 これにより、 SOC センターや SIEM、データレイクの既存のワークフローに Cato イベントを利用し、手動でデータをエクスポートしたり、継続的にポーリングする必要がなくなります。 統合タイプによって、Catoはイベントをクラウドストレージに継続的にアップロードしたり、ネイティブコネクタを通じてサポートされているサードパーティプラットフォームに直接転送したり、[カスタムHTTPプッシュ統合](/v1/docs/sending-cato-data-to-external-platforms-http-push)を使用して互換性のあるHTTPエンドポイントにイベントとフローをストリームしたりします。 宛先プラットフォームがCato専用の統合を持たず、標準のCato JSONまたはNDJSONペイロードを承認できる場合は、カスタムHTTPプッシュ統合を使用してください。 ### イベントをフィルタリング 利用可能なフィルターオプションは統合タイプによって異なります： - Amazon S3 や Azure ストレージなどのクラウドストレージ連携は、イベントタイプやサブタイプによるフィルタリングをサポートしています。 - CrowdStrike、Microsoft Sentinel、Splunk などの SIEM 向けネイティブ CMA 連携はフィルタグループをサポートしています。 これらのグループを使用して、アクション、セベリティ、ルール名、アプリケーション、サイト、またはユーザーのような項目でイベントをフィルターできます。 ### 前提条件 - 特定の IP アドレスへのアクセスが制限されているサードパーティサービスタイプの場合、[記事](/v1/docs/cma-ip-allowlist)を参照し、許可する Cato IP アドレスを確認してください (アクセスにはサインインが必要です)。 - アカウントごとに最大3つのイベント統合を定義できます。 ## ターンキー統合 CMAのネイティブコネクタを使用して、以下のSIEMソリューションおよびストレージアカウントにイベントを直接転送します。 | ベンダー | Catoナレッジベースドキュメント | | --- | --- | | ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image-1786438147928.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A54%3A59Z&se=2026-11-10T17%3A54%3A59Z&sr=c&sp=r&sig=ZyqeA%2FpYxIZ8WV499XknkNNpDggYpe%2F4W7p%2Frat32y4%3D) | [CatoイベントをCrowdStrike Falcon NG-SIEMと統合する](/v1/docs/integrating-cato-events-with-crowdstrike) | | ![Microsoft Sentinel](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28357341749149.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A54%3A59Z&se=2026-11-10T17%3A54%3A59Z&sr=c&sp=r&sig=ZyqeA%2FpYxIZ8WV499XknkNNpDggYpe%2F4W7p%2Frat32y4%3D) | [Cato イベントと Microsoft Sentinel の統合](/v1/docs/integrating-cato-events-with-microsoft-sentinel) | | ![Splunk](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28357372258205.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A54%3A59Z&se=2026-11-10T17%3A54%3A59Z&sr=c&sp=r&sig=ZyqeA%2FpYxIZ8WV499XknkNNpDggYpe%2F4W7p%2Frat32y4%3D) | [Cato イベントと Splunk の統合](/v1/docs/integrating-cato-data-with-splunk) | | ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(171).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A54%3A59Z&se=2026-11-10T17%3A54%3A59Z&sr=c&sp=r&sig=ZyqeA%2FpYxIZ8WV499XknkNNpDggYpe%2F4W7p%2Frat32y4%3D) | [Cato イベントと AWS S3 の統合](/v1/docs/integrating-cato-events-with-aws-s3) | | ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(173).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A54%3A59Z&se=2026-11-10T17%3A54%3A59Z&sr=c&sp=r&sig=ZyqeA%2FpYxIZ8WV499XknkNNpDggYpe%2F4W7p%2Frat32y4%3D) | [CatoイベントをAzureストレージと統合する](/v1/docs/integrating-cato-events-with-azure-storage-account) | | ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(219).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A54%3A59Z&se=2026-11-10T17%3A54%3A59Z&sr=c&sp=r&sig=ZyqeA%2FpYxIZ8WV499XknkNNpDggYpe%2F4W7p%2Frat32y4%3D) | [CatoイベントとDatadogの統合](/v1/docs/integrating-cato-data-with-datadog) | ## カスタムHTTPプッシュ統合 Catoの専用統合がないシステムにデータを送信する組織には、[カスタムHTTPプッシュ統合](/v1/docs/sending-cato-data-to-external-platforms-http-push)を提供します。 **カスタムHTTPプッシュ**統合を使用して、イベントとオプションでフローを、HTTP経由でJSONまたは改行区切りのJSON（NDJSON）を受け入れる外部プラットフォームに直接ストリームします。 データは生成される度に連続的にプッシュされ、スケジュールに従って取得されるのではありません。 これにより、下位システムはポーリングなしでほぼリアルタイムの更新を受け取ることができます。 ## サードパーティ統合 Catoと統合する他の多くのサービスについて知るには、[catonetworks.com/integrations/](https://www.catonetworks.com/integrations/)をご覧ください。