SentinelOne SingularityとAI SOCの連携｜取得データ・活用方法
EDR・XDR · 連携対応
SentinelOne SingularityEDR・XDR · アラート・AI調査 · 連携対応
記載したデータ・連携方式に対応しています。必要な契約・権限と、お客様環境での接続条件は導入時に確認します。
SentinelOne SingularityとAI SOCを連携する目的
SentinelOne Singularity Unified Alerts。
アラートと端末情報を確認し、PowerQueryによる追加調査につなげます。
取り込む・参照する情報
Unified Alerts
SentinelOne Singularity Unified Alerts（生テレメトリや管理操作ログは含まない）。
調査での活用例：検知の背景と影響範囲を確認する
以下は連携を使う際の運用例です。
SentinelOne Singularityの対象データから、確認したいイベント・指標を特定します。
検知された端末と時刻を起点に、関連するイベントを確認し、追加対応の必要性を整理します。
アラートと端末情報を確認し、PowerQueryによる追加調査につなげます。
確認できた情報と不足している情報を整理し、担当者が次に取る対応を判断します。
アラート取り込みと追加調査には、それぞれ対象データへの権限が必要です。端末隔離などの対処機能は、ここに記載した参照・検索機能とは別に対応範囲を確認します。
接続方式と導入前の確認事項
連携方式：API・クラウド経由での取得。
対象製品のエディション・契約と、取得するデータの範囲を確認します。
読み取り権限、ログ出力、通信経路を必要な範囲に設定します。
代表的なイベントで、取得した時刻・ユーザー・端末などの情報が元の記録と一致することを確認します。
よくある質問
SentinelOne Singularityを入れ替える必要はありますか？
既存製品の記録を活用する構成です。現在の設定と取得できるデータを確認し、必要な連携を追加します。
どの情報を相談時に用意すればよいですか？
製品名・エディション、調査したい事象、対象のログやアラートの種類をお知らせください。データ量・保持期間・通知先も分かる範囲で共有いただくと、構成を具体化できます。
SentinelOne SingularityのAI SOC連携を相談する
連携について問い合わせる · ヤグラ AI SOCを見る · ヤグラ SIEMを見る
関連する連携製品
更新：2026年9月12日
