インテグレーション

あらゆるセキュリティスタックと連携

Exaforceは、主要なクラウドデータソースからログ、アラート、設定、コード、アイデンティティ情報を取り込みます。

注目のインテグレーション

1Password
検出および調査のために、1Password のアイデンティティおよびアクセスログを取り込みます
Abnormal
Abnormal によって特定された脅威のトリアージ、調査、対応を行います
AbuseIPDB
AbuseIPDB の脅威インテリジェンスデータで検出を強化します
Amazon GuardDuty
GuardDuty アラートをトリアージし、コンテキスト情報で補完します
Amazon Web Services
検出、調査、対応のために AWS のログおよび設定を取り込みます
Amplifier
Amplifierを使用して通知をルーティングします
Anthropic
Claude Compliance API を活用し、完全なアイデンティティコンテキスト、機密チャットのラベリング、および行動ベースの脅威検出により、SOCで Claude Enterprise のアクティビティを監視します。
AppOmni
AppOmniのSaaSセキュリティ態勢およびアクティビティイベントを取り込み、検知と調査に活用します
Apple Business Manager
Apple Business Managerのデバイスおよびアカウントのアクティビティを取り込み、検知と調査に活用します。
Asana
Asanaの監査ログとワークスペースのアクティビティを取り込み、調査に活用する
Atlassian Bitbucket
検出、調査、対応のために Bitbucket のログ、コード、設定を取り込みます
Atlassian Jira
検出、調査、対応のために Jira のログおよび設定を取り込みます
Auth0
検出および調査のために Auth0 のイベントを取り込みます
Authentik
Authentikの監査ログを取り込み、検知や調査に活用する
Automox
Automox によるエンドポイントのパッチ管理と脆弱性対応
Axonius
Axoniusの資産ログおよびアクティビティログを取り込み、検知と調査に活用する
Azure Cloud
検出、調査、対応のために Azure のログおよび設定を取り込みます
Azure Data Explorer
Azure Data Explorer のイベントデータを必要に応じて検索し、調査に証拠を追加します
BambooHR
BambooHR の人事データでアラートのコンテキストを強化します
BeyondTrust EPM
BeyondTrust EPM の権限昇格イベントを取り込み、調査にエンドポイントのコンテキストを追加します
Beyondrust
BeyondTrust のPAMアラートおよびセッションアクティビティを取り込み、特権アクセスの不正利用、認証情報の不正使用、ならびにラテラルムーブメントを検出します。
Cato Networks
Cato Networks のSASEイベントを監視し、クラウドネットワークとセキュリティ全体の可視性を強化します。
Censys
Censys のインターネットインテリジェンスを活用してエクサフォースの調査を強化し、攻撃者インフラの特定、外部IPの検証、ならびにインシデントトリアージの迅速化を実現します。
Cequence
Cequence のAPIセキュリティ検出結果を取り込み、ボット関連イベントおよびAPIレイヤーの脅威のトリアージと調査を行います。
CircleCI
CircleCIの監査ログを取り込み、検知や調査に活用する
ClickHouse
ClickHouseの監査ログとクエリ実行履歴を取り込み、トリアージや調査に活用します
Cloudflare
検出および調査のために Cloudflare のネットワークイベントを取り込みます
Code42 Incydr
Code42 Incydr のファイル持ち出しイベントを監視し、検出、調査、対応に活用します
Cohesity
Cohesityのログと設定を取り込み、検知と調査に活用する
Cortex XDR
Palo Alto Networks Cortex XDR のセキュリティアラート、脅威検知、インシデント対応アクティビティを監視します。
CrowdStrike
CrowdStrikeアラートをトリアージしてコンテキストを充実することができます
Cursor
Cursorの監査ログを取り込み、検知や調査に活用する
Custom Log Source
任意のソースから検出および調査のためのログを取り込みます
Cyberhaven
Cyberhaven のDLPおよびインサイダーリスクの検出結果を取り込み、データ流出およびポリシー違反イベントのトリアージと調査を行います。
Darktrace
Darktrace のアラートを取り込み、トリアージし、コンテキスト情報を付与します。
Databricks
Databricksのログと設定を取り込み、検知と調査に活用する
Digital Envoy
Digital Envoy の脅威インテリジェンスデータで検出を強化します
Docusign
Docusign Connectのログを取り込み、検知や調査に活用する
Doppler
Dopplerのシークレットアクセスログを取り込み、検知や調査に活用する
Elastic
Elastic Security のアラートをトリアージし、コンテキスト情報で補完します
Envoy
Envoy HTTPログを取り込み、検知と調査に活用する
Extrahop
ExtraHop NDRのネットワーク検知を取り込み、脅威を調査・対応する
Fastly
Fastlyのアクセスログを取り込み、検知や調査に活用する
Fireblocks
検出および調査のために Fireblocks の暗号資産イベントを取り込みます
Fleet
Fleet のアクティビティを監視し、管理操作、登録変更、ソフトウェアインストールイベント、およびコントロールプレーンのアクティビティを可視化します。
FortiMail
FortiMail のメールセキュリティイベントを取り込み、調査にメッセージのコンテキストを追加します
Fortinet
エンリッチメントおよびコンテキスト分析を用いて、Fortinetファイアウォールのアラートおよびログをトリアージ・調査します
Freshworks Freshservice
Freshworksの監査ログとユーザーアクティビティを取り込み、検知、調査、対応に活用します
GitHub
検出、調査、対応のために GitHub のログ、コード、設定を取り込みます
GitHub Copilot
GitHub Copilot の利用状況を監視し、安全かつ適切なAI活用を支援します。
Gitlab
GitLabの監査イベントとリポジトリのアクティビティを取り込み、検知や調査に活用します
Google Cloud Platform
検出、調査、対応のために GCP のログおよび設定を取り込みます
Google Gmail Phishing
Gmail のフィッシングアラートをトリアージし、メッセージコンテキストで補完します
Google Security Command Center
Google SCC のアラートをトリアージし、コンテキスト情報で補完します
Google Workspace
検出および調査のために Google Workspace のアクティビティを取り込みます
HashiCorp Vault
HashiCorp Vaultのシークレットアクセス監査ログを取り込み、検知と調査に活用する
Have I Been Pwned
Have I Been Pwned から取得した、侵害されたメールアドレスの脅威フィードを提供します
Heroku
Herokuの監査ログおよびランタイムログを取り込み、検知や調査に活用します。
Hex
データワークスペースからHex監査ログを取り込み、検知や調査に活用しましょう
Hornetsecurity
Hornetsecurity のメール脅威アラートを取り込み、トリアージと調査に活用します
Hugging Face
Hugging Face の組織アクティビティ、アクセス状況、およびAPI使用状況を監視します。
Ironscales
Ironscalesのメールセキュリティおよびフィッシング関連のイベントを取り込み、検知と調査に活用します。
Island
Islandエンタープライズブラウザのアクティビティログを検出と調査のために取り込む
Jamf
Jamf のイベント、デバイスアクティビティ、およびセキュリティポスチャを監視します。
Jazz Security
Jazz Securityの調査結果とポスチャデータをインジェストして調査に活用する
Jumpcloud
JumpCloudのディレクトリおよびデバイスイベントを取り込み、調査に活用する
Kandji
Kandji の検出およびデバイス情報を取り込み、トリアージし、コンテキストを拡張します
Keycloak
Keycloakのユーザーおよび管理者監査イベントを取り込み、検知と調査に活用する
KnowBe4
KnowBe4 のトレーニング遵守状況およびフィッシングテスト結果を追跡します
Linear
Linearでチケットを参照・作成します
Linux Syslog
検出、調査、トリアージのためのLinux syslogイベントの取り込み
Microsoft Copilot
Microsoft Copilotのログとアクティビティを取り込み、検知と調査に活用する
Microsoft Defender
Defenderアラートをトリアージし、エンドポイントのコンテキストを強化
Microsoft Defender for Cloud
Microsoft Defender for Cloud のデータを取り込み、アラートのコンテキストを付与してトリアージを行います
Microsoft Defender for Identity
Microsoft Defender for Identity のアラートを取り込み、コンテキスト情報を付与してトリアージを支援します。
Microsoft Entra ID
検出、調査、対応のために Entra ID のアイデンティティイベントを取り込みます
Microsoft Entra ID Protection
Entra ID Protection のアラートをトリアージし、アイデンティティリスクのコンテキストで補完します
Microsoft Intune
Intune のデバイスコンプライアンスおよびポリシーデータを取り込み、エンドポイントの調査に活用します
Microsoft Office365
検出および調査のために Office 365 のアクティビティを取り込みます
Microsoft Sentinel
Sentinelの検出データを取り込み、他のテレメトリと相関分析します
Microsoft SharePoint
検出および調査のために SharePoint のコラボレーションアクティビティを取り込みます
Microsoft Teams
Microsoft Teams での対応通知およびコラボレーションをオーケストレーションします
Mimecast
Mimecast のメールセキュリティアラートをトリアージし、メッセージコンテキストで補完します
Notion
Notionの監査ログを取り込み、検知や調査に活用する
Nozomi Networks
OT・IoT 資産からの Nozomi Networks のアラートを取り込み、トリアージと調査に活用します
Odoo
Odooの監査ログとユーザーアクティビティを取り込み、検知と調査に活用します
Okta
検出、調査、対応のために Okta のアイデンティティイベントを取り込みます
Okta ThreatInsights
ThreatInsights のアラートをトリアージし、認証リスクのコンテキストで補完します
OneLogin
OneLoginのSSOおよびIDイベントを取り込み、検知と調査に活用する
OpenAI
検出および調査のために OpenAI の利用イベントを監視します
Palo Alto Networks NGFW
Palo Alto Networks NGFW のアラートおよびログをトリアージおよび調査し、エンリッチメントとコンテキスト分析を行います
Perplexity
Perplexity の脅威インテリジェンスコンテキストで検出を強化します
Ping Identity
検出、調査、対応のために Ping Identity のイベントを取り込みます
Proofpoint
Proofpoint によって特定された脅威のトリアージ、調査、対応を行います
Qualys
Qualys の脆弱性情報を活用してアラートをトリアージし、コンテキスト情報を付与します。
Recorded Future
Recorded Future の攻撃者情報、IOC、脆弱性インテリジェンスで検出を強化します
Replit
Replit のイベントおよび設定情報を取り込み、検知と調査に活用します
Rippling
調査のために Rippling のイベントを取り込みます
Salesforce
Salesforceのアクティビティを取り込み、検出と調査に活用します
Secureworks Taegis
Secureworks Taegis の検出データを取り込み、他のテレメトリと相関分析します
SentinelOne
SentinelOne のアラートをトリアージし、エンドポイントのコンテキストで補完します
Seraphic
検出と調査のためにSeraphicブラウザセキュリティテレメトリーを取り込む
ServiceNow
ServiceNow で対応アクションおよびチケット作成の自動化をオーケストレーションします
Slack
Slack 上の脅威を特定し、対応コラボレーションのための通知を送信します
Snowflake
Snowflakeのデータアクセスログを取り込み、検出と調査に活用します
Sophos Central
コンテキスト情報で補強された Sophos Central エンドポイント検出のトリアージと対応
Spamhaus
Spamhaus のスパムデータでメール検出を強化します
Splunk
Splunk のアラートを取り込み、検知結果を相関分析してトリアージおよび調査に活用します
SpyCloud
SpyCloud のアイデンティティ脅威インテリジェンスを取り込み、侵害された認証情報、盗まれたセッションCookie、および進行中のインシデントに関連するダークネット上の漏えい情報を調査します
Sublime Security
Sublime のメールセキュリティアラートをトリアージし、メッセージコンテキストで強化します
Sumo Logic
Sumo Logic のアラートを取り込み、検知イベントを相関分析してトリアージおよび調査を支援します。
Sysdig
検知および対応を目的として、Sysdig Secureのランタイム脅威アラート、セキュリティポリシーイベント、ならびにクラウドセキュリティ検出結果を取り込みます
Tableau
Tableauのログと設定を取り込み、検知と調査に活用する
Tenable
Tenableの脆弱性調査結果とスキャンデータを取り込み、検知および調査に活用します
Tines
Tines の自動レスポンスワークフローをオーケストレーションします
URLScan
URLScan のフィッシングおよび URL インテリジェンスで検出を強化します
Upwind
Upwind の検出結果を取り込み、トリアージと調査に活用します
Vercel
Vercel のイベントおよび設定情報を取り込み、検知と調査に活用します
VirusTotal
VirusTotal のマルウェアおよびファイルレピュテーションデータで検出を強化します
Windows Event Log
検出、調査、脅威ハンティングのためにWindowsイベントログを取り込む
Wiz
Wiz のクラウドポスチャ検出結果を取り込み、トリアージおよび調査を行います
Workday
Workday の人事データでアラートのコンテキストを強化します
ZPA (Zscaler Private Access)
Zscaler Private Accessの接続ログおよびアクセスログを取り込み、検知や調査に活用します。
Zoom
Zoom で対応通知とコラボレーションをオーケストレーションします
Zscaler
Zscaler のアラートをトリアージし、コンテキスト情報で補完します
incident.io
incident.ioでインシデント対応ワークフローのオーケストレーションと、インシデント後の追跡を行います
n8n
n8nのワークフロー自動化ログを取り込み、検知と調査に活用する