この記事では、XDRインシデント検出を使用して、Microsoft Entra ID保護アラートで検出されたサインイン異常に対するXOpsストーリーを見直す方法について説明します。
概要
Microsoft Entra ID保護は、組織がEntra IDテナントのアイデンティティ基準のリスクを検出するのを支援します。例えば、悪意のある活動を示す可能性がある異常なサインインなどがあります。 Microsoft APIを使用して、Microsoft Entra ID保護のアラートデータを統合し、Cato XOpsストーリーを生成できます。 これにより、アナリストはリスキーなサインインのデータをXOps調査の全体オーバービューに組み込むことができます。 Cato Entra Identity Alertエンジンは、同一ユーザーに対する24時間以内に発生したEntra ID保護アラートからデータを関連付けてストーリーを作成します。 XDRインシデント検出はEntra Identity Alertストーリーを他のストーリータイプと共に表示し、Entra Identity Alertストーリーに集中するためにストーリーをソートおよびフィルターすることができます。
Entra Identity Alertストーリーは、Microsoft Entra IDからのサインインイベントデータを統合することによって充実させることができます。 これにより、Entra ID保護が提供する異常アラートデータと比較できるユーザーの通常のサインイン行動の文脈を提供します。
XOpsストーリーのレビューに関する詳細情報は、Microsoft Entra IDのデータを含めてDrilling-Down and Analyzing XOps Security Storiesをご覧ください。
必須条件
Microsoft Entra ID保護アラートのためのXOpsストーリーには、Microsoft Entra ID保護コネクタの設定が必要です。 コネクタの設定に必要なMicrosoftライセンスおよび権限についての詳細は、Configuring the Microsoft Entra ID Protection Connector for Sign-In Anomaly Dataを参照してください。
Sign-In EventsおよびSign-In Events on the Userウィジェットのサインインイベントデータには、Microsoft Entra IDコネクタの設定が必須です。 コネクタの設定に必要なMicrosoftライセンスおよび権限についての詳細は、Configuring the Microsoft Entra ID (Azure AD) Connectorを参照してください。
コネクタを追加するには、統合（リソースセクション内）での編集者権限が必要です。 詳細情報についてはRBACを使用した管理者ロールの管理を参照してください。
注意：
Microsoft Entra ID保護コネクタのみを設定した場合、Entra Identityストーリーは生成されますが、Sign-In EventsとSign-In Events on the Userウィジェットにはデータが表示されません。
Microsoft Entra IDコネクタのみを設定した場合、Entra Identityストーリーは生成されません。
コネクタステータスの理解
コネクター設定ページのステータス欄には、CrowdStrikeアプリとCatoアカウント間の接続のステータスが表示されます。 以下はステータスの説明です：
接続済み - アカウントはアプリに接続され、正しく動作しています。
ユーザー同意待ち - CatoがCrowdStrikeアプリにアクセスするための権限が付与されていません。 この問題を解決するには、ブラウザを更新してください。 ステータスが接続済みに変わると、問題は解決されます。ステータスが変わらない場合は、コネクタを削除して再作成してください。
エラー - コネクタに接続、権限、ライセンス、またはその他の問題が発生しています。 コネクタを削除して再作成してください。
XDRインシデント検出ページの表示
コネクタを作成したら、XDRインシデント検出にストーリーが表示されます。
XDRインシデント検出ページを表示するには：
ナビゲーションメニューで、ホーム > XDRインシデント検出をクリックします。
XDRインシデント検出のカラムについての情報は、Understanding the Stories Columnsを参照してください。
XOps ストーリーのレビューに関する詳細は、Drilling-Down and Analyzing XOps Security Stories を参照してください