--- title: 【CrowdStrike】Fusion SOARとSlack通知を行う設定について｜Nextmode Blog description: CrowdStrike Falcon のSOARは、CrowdStrike Falconプラットフォーム上で提供される統合型のSOARフレームワークです。実行アクションでSlack通知を選択・設定できますが、CrowdStrike Storeからチャネルの設定が必要となり、その設定方法についてご紹介します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/05/18 10:55 # 【CrowdStrike】Fusion SOARとSlack通知を行う設定について [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [![sobar](https://info.nextmode.co.jp/hs-fs/hubfs/sobar.png?width=40&name=sobar.png) sobar](https://info.nextmode.co.jp/blog/author/sobar) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/crowdstrike_setting-up-slack-notifications-with-soar) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/crowdstrike_setting-up-slack-notifications-with-soar) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/crowdstrike_setting-up-slack-notifications-with-soar) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/crowdstrike_setting-up-slack-notifications-with-soar) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/crowdstrike_setting-up-slack-notifications-with-soar) ## はじめに こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の sobar です。 今回はCrowdStrike Falcon のFusion SOARと、Slack通知を行う設定についてご紹介いたします。 ## CrowdStrike Falcon のSOAR とは？ --- CrowdStrike Falcon のSOARは、CrowdStrike Falconプラットフォーム上で提供される統合型のSOARフレームワークです。 例えば、何らかのイベントや検知が発生した際にその条件に応じてアクションとして特定のSlackチャネルに通知する、といったようなことが実行可能です。以下でFalcon SOARについてのご紹介します。また、以下のようにアクションとしてSlackチャネルにメッセージ通知を行うワークフローを作成する場合、設定を行う設定方法についてご紹介します。 ![SOARワークフローイメージ参考](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike_setting-up-slack-notifications-with-soar_01.png?width=1213&height=500&name=crowdstrike_setting-up-slack-notifications-with-soar_01.png) （※SOARワークフロー イメージ参考） 実行されるアクション にてSlackチャネルへの通知を選択・設定できますが、Slackチャネルの設定箇所へ別のところ（CrowdStrike Store）からとなりますのでその設定方法についてご紹介します。 ![crowdstrike\_setting-up-slack-notifications-with-soar\_02](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike_setting-up-slack-notifications-with-soar_02.png?width=1280&height=715&name=crowdstrike_setting-up-slack-notifications-with-soar_02.png) （※SOARワークフロー \> Slack通知アクションのチャネル設定 イメージ参考） ### Falcon SOARの概要 - Falcon Fusion SOARは、セキュリティ運用の自動化とオーケストレーションを実現するための仕組みです。 - インシデント対応や脅威検知後のアクションを自動化し、セキュリティチームの負担を軽減し、対応速度を大幅に向上させます。 - 事前に用意されたプレイブック（自動化ワークフロー）を利用したり、独自のワークフローを作成したりできます。 ### 主な機能 - ワークフローの自動化：検知から対応までの一連のプロセスを自動化。 - オーケストレーション：複数のセキュリティツールやサービスと連携し、統合的な対応を実現。 - プレイブック：よくあるインシデント対応手順をテンプレート化し、すぐに利用可能。 - 拡張性：APIやサードパーティ連携により、さまざまなユースケースに対応。 ### 代表的なユースケース - インシデント発生時の自動通知やエスカレーション。 - 脅威インテリジェンスとの連携による自動調査。 - 感染端末の自動隔離やユーザーアカウントの一時停止。 - レポート作成や証跡の自動記録。 利用の流れ 1. Falcon Fusion SOARの管理画面から、既存のプレイブックを選択または新規作成。 2. 必要に応じてワークフローをカスタマイズ。 3. イベント発生時に自動でワークフローが実行され、対応が進行。 ### メリット - 人手による対応を減らし、ミスや遅延を防止 - セキュリティ運用の標準化と効率化 - 迅速なインシデント対応による被害最小化 ## SOAR のSlackチャネルの設定について --- ※Slackチャネルの設定はCrowdStrike Store \> すべてのアプリ よりSlack SOAR Actions \> 設定 より行います。 ![CrowdStrike StoreすべてのアプリよりSlack SOAR Actions設定](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike_setting-up-slack-notifications-when-an-automated-lead-is-added_07.png?width=920&height=510&name=crowdstrike_setting-up-slack-notifications-when-an-automated-lead-is-added_07.png) Slack SOAR Actionsの設定 より送信するSlackチャネルの設定の追加・編集が実施できます。 ![Slack SOAR Actionsの設定](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike_setting-up-slack-notifications-when-an-automated-lead-is-added_08.png?width=737&height=488&name=crowdstrike_setting-up-slack-notifications-when-an-automated-lead-is-added_08.png) 設定する内容については名前と、送信するSlackチャネル の Incoming webhook URLの設定を行います。Incoming webhook URLの確認方法についてはSlackc のドキュメントをご確認ください。 ![Slack SOAR Actionsの設定2](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike_setting-up-slack-notifications-when-an-automated-lead-is-added_09.png?width=673&height=617&name=crowdstrike_setting-up-slack-notifications-when-an-automated-lead-is-added_09.png) ## 参考 --- - [Falconドキュメント \> Fusion SOAR（要US-2テナントログイン）](https://falcon.us-2.crowdstrike.com/documentation/category/adcf5da1/workflows-falcon-fusion) ## さいごに --- 今回はCrowdStrike Falcon のFusion SOARと、Slack通知を行う設定についてご紹介いたしました。 この記事によってなにか新たな気づきがあり、皆さまの CrowdStrike Falconの運用一助となれば幸いです。 ## CrowdStrike Falconについてのお問い合わせ ネクストモードでは、CrowdStrike Falconをはじめ、OktaやNetskopeを活用したSaaS・生成AIの包括的なセキュリティ対策をご支援しています 。ご興味のある方は、ぜひお気軽にご相談ください！   [![SaaSバナー\_CrowdStrike](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631790.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLL5TC8iLwfuinlj%2F4pFAXuGH4hZ62rQbZaT9du0mNhqNwAWjKZrgHdJ9AkITIkxmH4qX94jea4tO3VnIUEk8%2BsEhv4jcb4pRkKlgXeJtxRHhVJDbKkecuMqydKvvb%2F78%2Fin1oxHp5FnUnuSIL%2BXYvacdViJLakyjPP9kqI971DchkrBJIyyytbn1xGzl3eWH0Eug8o%3D&webInteractiveContentId=256988631790&portalId=20481958) ### 関連記事 [![【Oktane26】Okta for AI AgentsのAgent Gatewayを現地で検証してみた](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Okta for AI AgentsのAgent Gatewayを現地で検証してみた ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/25](https://info.nextmode.co.jp/blog/oktane26-agent-gateway-review) [![【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで](https://info.nextmode.co.jp/hubfs/NotionAI.png) 【Notion】コンピューターワークスペースで広がる Notion AI の活用範囲：ログ分析からスライド・動画作成まで ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/15](https://info.nextmode.co.jp/blog/notion-ai-computer-practical-use-cases) [![【Oktane26】会場とお宝の紹介](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】会場とお宝の紹介 ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/25](https://info.nextmode.co.jp/blog/oktane26-treasure) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "sobar", "url" : "https://info.nextmode.co.jp/blog/author/sobar" }, "dateModified" : "2026-09-15T00:58:21.364Z", "datePublished" : "2026-05-18T01:55:06.000Z", "headline" : "【CrowdStrike】Fusion SOARとSlack通知を行う設定について｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/crowdstrike_setting-up-slack-notifications-with-soar", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```