質問: crowdstrike falconは既存のsiemと統合できますか?
回答: はい、できます。falconは、siemソリューションとの間に以下の2つの統合ポイントを提供します: * お客様はapiを使用して、ご利用のsiemからfalconプラットフォームにioc(侵害の痕跡)をインポートできます。 * お客様はfalcon siem connectorを使用して、ご利用のsiemにcrowdstrike falconのイベントを転送できます。falcon siem connectorでは、大半のsiem(hp arcsight、ibm qradar、splunkなど)との統合が可能です。また、独自のニーズに合わせて統合をカスタマイズしたいお客様には、falcon streaming apiもご用意しています.