はじめに
Configuration Intelligence for Falconの力を体験
X-AnalyticsをCrowdStrike Falconに接続すると、このエージェントが検知結果をもとに、更新された脅威プロファイルと、優先順位付きのポリシー変更リストを作成します。各変更には、それによって低減できるリスクが示されます。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI ToolboxのCrowdStrike Detection & Policy Analysisエージェントを順を追って解説します。
機能概要
CrowdStrike Detection & Policy Analysisエージェントは、X-Analytics AI ToolboxのAIエージェントです。CrowdStrike Falconの検知結果を読み取り、それをもとに脅威プロファイルを更新して、最も多くのリスクを低減するFalconのポリシー変更に優先順位を付けます。
これがConfiguration Intelligence for Falconです。検知結果と、最も多くのリスクを低減するポリシー設定とを直接つなぎます。
CrowdStrike Falconとの接続を使って動作します。接続の設定は一度だけです（X-Analyticsのカスタマーサポートページに簡単なガイドがあります）。Falconはエンドポイント保護プラットフォームであるため、反映されるのは一部の脅威カテゴリに限られます。どのカテゴリが対象になるかは、エージェントが明確に示します。
仕組み
X-AnalyticsをCrowdStrike Falconに接続してから、エージェントを起動します。エージェントは次の3つのステップで進みます：
- 検知結果を読み取ります。Falconの検知結果を取得してFalconの重大度を取り込み、CrowdStrikeによるMITRE ATT&CKのマッピングを使って、各検知を対応するX-Analyticsの脅威カテゴリに紐づけます。誤検知にはフラグを付けて、プロファイルに反映されないようにできます。
- 脅威プロファイルを更新します。承認すると、検知結果に応じて脅威値が調整され、Falconが自社環境で捉えている状況がエクスポージャーに反映されます。
- ポリシー変更に優先順位を付けます。Falconのポリシー変更を、重大な検知から中程度の検知の順にランク付けしたリストを返します。あわせて、シミュレーションによるエクスポージャーと、各変更で低減できるリスクを示します。
毎週でも毎月でも、いつでも再実行できます。実行のたびに最新の検知結果が反映され、最も重要なポリシー設定がわかります。結果を他の人に渡したいときは、どの結果も共有可能なアーティファクトに変換できます。
得られる成果
- Falconが自社環境で検知している内容を反映した脅威プロファイル。
- 検知の重大度でランク付けした、Falconのポリシー変更の優先順位付きリスト。
- 各変更で低減できるリスク。まずどこに注力すべきかがわかります。
- 検知結果が変わるたびに何度でも実行できる、繰り返し可能なサイクル。
よくある質問
X-AnalyticsのCrowdStrike Detection & Policy Analysisエージェントとは何ですか？
X-Analytics AI ToolboxのAIエージェントです。CrowdStrike Falconの検知結果を読み取り、それをもとに脅威プロファイルを更新して、最も多くのリスクを低減するFalconのポリシー変更に優先順位を付けます。
Configuration Intelligence for Falconとは何ですか？
CrowdStrike Falconの検知結果と、Falconのポリシー構成とを結びつけるものです。X-AnalyticsはFalconが検知している内容を読み取り、どのポリシー変更が最も多くのリスクを低減するかを、優先順位を付けて示します。
利用には何が必要ですか？
CrowdStrike FalconとX-Analyticsの接続が必要です。
Falconの情報はすべての脅威カテゴリに反映されますか？
いいえ。Falconはエンドポイント保護プラットフォームであるため、反映される脅威カテゴリと反映されない脅威カテゴリがあります。検知結果がどのカテゴリに当てはまるかは、エージェントが正確に示します。
ウォークスルー全編を視聴
上の動画では、Falconの検知結果の分析、脅威プロファイルの更新、そして優先順位付きのポリシー変更と、それぞれが低減するリスクの確認までを順を追って紹介しています。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。
© 2026 X-Analytics. All rights reserved.