Documentation Index

Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt

Use this file to discover all available pages before exploring further.

Wiz: XOps 統合の設定

  • 更新日 Jul 30, 2026
  • 公開日 Jun 24, 2026
  • 1 分で読めます
Prev Next

この記事では、Cato ストーリーワークベンチで確認できるストーリーを生成するために、Wiz のデータ統合について説明します。

概要

Wiz のデータを XOps プラットフォームに統合することで、企業ネットワークおよびエンドポイントを超えて可視性と検出機能を拡張できます。 これにより、新しい攻撃面が現れるクラウドネイティブアーキテクチャにおける攻撃リスクが減少します。

Wiz 統合により、XOps プラットフォームはクラウド環境固有のリスクを特定し、管理できます。 これには不正な設定、脆弱なアプリケーション、および漏洩した資格情報の検出が含まれます。 これにより、オンプレミスとクラウドのアセットを一つのセキュリティフレームワークで結ぶ統一されたリスクビューが作成されます。

攻撃者は、誤った設定のストレージバケットや漏洩した API など、クラウドインフラの脆弱性を利用して初期アクセスを確立することができます。 そこから、企業ネットワークに進入することが可能になります。 Wiz 統合により、XOps プラットフォームは早期にクロス環境攻撃を検出し、クラウドとオンプレミスシステム間の横方向移動を防ぐために必要な可視性とコンテキストを提供します。

Wiz データを XOps と統合するには、Wiz 用の API コネクターを設定する必要があります。 コネクターを作成すると、XOps エンジンは Wiz から検出データを取得して分析します。

XOps ストーリーのレビューに関する詳細は、Drilling-Down and Analyzing XOps Security Stories を参照してください。

Wiz コネクタを使用したストーリーの理解

Wiz の問題から生成されたストーリーは、リアルタイムに近い時間で Cloud Detection and Response プロデューサーによって処理されます。 これらは次に基づいて生成されます：

  • Wiz ソースモジュール：Wiz Cloud と Wiz Defend

  • 検出タイプ：脅威検出、クラウド設定、およびグラフコントロール

  • インポートされたデータ：概要、イベントテーブル、および Wiz の問題からの主なリソース

ユースケース - 組織外の IP アドレスからのログイン失敗

Wix_UC.png

XYZ 社は、複数のユーザーが広範な管理アクセスを持つ高権限の役割を保持している Google Workspace を通じて、クラウド環境を管理しています。 しかし、特にそれらの試みが失敗した場合、ログイン試行が組織のネットワーク外から発生した際に可視性の課題に直面します。 適切な検出がないと、これらのイベントは資格情報の盗難または重要なアカウントをターゲットにしたブルートフォース攻撃を示す可能性があります。

会社は XOps を自社の Wiz アカウントと統合します。 Wiz がログイン失敗の試行アラートを検出すると、XOps は自動的にデータを取り込み、Cato のアイデンティティとネットワークコンテキストでそれを豊かにし、疑わしい活動をハイライトする関連したストーリーを作成します。

XOpsストーリーから、会社は次のことができます：

  • ログイン失敗が正当なものか悪意のあるものかを確認してください

  • Catoネットワークのインサイトを使用して、IPの出所、地理的位置、および評判を調査します

  • 同様の試行が他の特権ユーザーに対して行われたかどうかを特定します

Wiz のクラウドインテリジェンスと Cato のコンテキスト分析を組み合わせることで、XYZ 社は管理アカウントに対する侵害の試みを示す可能性のある認証失敗の試行を可視化します。 このプロアクティブなアプローチは、調査時間の短縮、資格情報に基づく攻撃の防止、組織の全体的なアイデンティティセキュリティの強化に貢献します。

前提条件

  • Wiz Defend ライセンスが必要です

  • Wiz の問題に対する Cato XOps ストーリーを表示するには、XOps または MDR ライセンスが必要です。 コネクターは設定され、ライセンスなしでイベントが生成されます

  • コネクターを追加するには、 統合 （ リソース セクション内）に対してエディター権限が必要です 詳細は、役割ベースのアクセス制御を使用した管理者権限の管理をご覧ください。

Wiz コネクタの設定

CatoとWizテナント間でコネクタを作成するには、次のことを行う必要があります：

  1. Wiz アプリで統合を設定

  2. CMA に API コネクタを作成

ステップ 1: Wiz アプリの統合を設定

Wiz アプリで、クライアント ID とクライアントシークレットを特定してください。

統合を設定するには：

  1. Wiz アプリで、設定 > アクセス管理 > サービスアカウント に移動します。

  2. サービスアカウントを追加 をクリックします。

    Wiz.png

  3. タイプ ドロップダウンで、カスタム統合（GraphQL API） を選択します。

  4. これらの API スコープを追加してください：

    • read:security_scans

    • read:issues

    • read:controls

    • read:cloud_events_cloud

    • read:cloud_events_sensor

    • read:threat_issues

  5. クライアントID と クライアントシークレット をコピーして保存し、CMA に追加できるようにします。

  6. イニシャルをクリックして テナント情報 を選択します。

  7. API エンドポイント URL と 認証 URLをコピーして保存し、CMA に追加できるようにします。

ステップ 2: CMA で API コネクタを作成する

API クライアントを作成した後、CMA に詳細を追加します。

CMA で Wiz コネクターを設定するには：

  1. ナビゲーションメニューから、 リソース > 統合 を選択します

  2. 統合されたアプリ タブで、新規をクリックします。 新しい統合パネルが開きます。

  3. 追加したい SaaS アプリケーション を選択します。

  4. ステップ1で作成された詳細を追加します

  5. 保存をクリックします。

  6. そのアプリは、統合されたアプリ のテーブルに 接続済み のステータスで表示されます。

ソース

  • GraphQL エンドポイント

    • IssuesTable - 問題エンドポイントの照会。

既知の制限

  • 現在すべての問題が取得されています

  • ストーリーはミュートにできません

  • WizのイベントデータはXOpsストーリーに含まれていません

ストーリーワークベンチページの表示

コネクターを作成したら、ストーリーはストーリーワークベンチで表示されます。

ストーリーワークベンチページを表示するには：

  • ナビゲーションメニューから、ホーム > ストーリーワークベンチ をクリックします。

ストーリーワークベンチの列に関する情報は、ストーリーの列を理解するを参照してください

XOps ストーリーのレビューに関する詳細は、Drilling-Down and Analyzing XOps Security Stories を参照してください

関連記事