いいえ。Falcon Onumは単独で展開でき、テレメトリパイプラインのモダナイズ、データ量の削減、シグナル品質の向上、幅広いセキュリティスタックの最適化を実現します。

OnumをFalcon Next-Gen-SIEMと連携して使用すると、Onumはオンボーディングを加速させ、データ制御を強化し、インテリジェントなデータのルーティングを可能にして、移動中のデータのエンリッチメントを容易にします。

Falcon Onumは単独のソリューションとして、セキュリティおよびITエコシステム全体のテレメトリを収集、構造化、エンリッチ、ルーティングできる、高性能でリアルタイムのデータパイプラインとして機能します。Onumは以下の機能を備えています。

• 移動中のログのリアルタイムでの解析とエンリッチメント
• ソースでのノイズ軽減、フィルタリング、マスク、エンリッチメント、データ整形
• SIEM、データレイク、分析ツール、ストレージへの複数の宛先に対応したインテリジェントなルーティング
• Falcon Next-Gen-SIEM以外の宛先に送信する場合のパイプライン内検知および変換のサポート

このモードでは、Falcon Onumが環境全体におけるテレメトリの流れをきめ細かく制御する能力を提供し、コスト削減、データ品質の向上、ダウンストリームツールの高速化を実現します。

Falcon Onumは、Falcon Next-Gen SIEMとFalcon Completeの両方と連携し、データ制御およびルーティングレイヤーとして機能します。ただし、可能な変換のレベルは宛先によって異なります。

Falcon Next-Gen SIEM

• Falcon Onumはデータコントロールプレーンの処理を担い、Falcon Next-Gen SIEMへのルーティングや個人を特定できる情報 (PII) のマスキングを行います。
• Falcon Onumは、CPS（CrowdStrike Parsing Standard、クラウドストライク解析標準）に準拠した生のイベントをFalcon Next-Gen SIEMに直接送信し、インデックス作成と検知を行います。
• Falcon Onumは、テレメトリをエンリッチ、フィルタリング、整形したうえで、最適化されたコピーをデータレイク、分析ツール、サードパーティシステムなどのセカンダリの宛先に送信します。

Falcon Complete Next-Gen MDR

• Falcon Completeはセンサーネイティブなテレメトリを直接取り込み、Onumがこの取り込みパスを変更したり、このパスに影響を与えることはありません。
• Falcon Onumは、テレメトリのコピーを処理し、セカンダリの宛先（ストレージ、分析、サードパーティのSIEMなど）にルーティングすることができ、これらの分岐に対してのみマスキング、フィルタリング、エンリッチメントを適用する一方で、Falcon Completeの可視性とMDR（マネージド検知・対応）の有効性は完全に維持されます。

この連携アーキテクチャにより、迅速なオンボーディング、データフローの制御、SIEMにおける最高レベルの検知精度が実現されます。

Falcon Onumは、セカンダリの宛先向けに以下のデータ変換を適用できます。

• フィールドレベルのマスクとトークン化
• エンリッチメント（GeoIP、アセットデータ、脅威インテリジェンス、タグ）
• フィルタリング、抑制、データ整形
• 形式の正規化（JSON、KV、CSV、XMLなど）

Falcon Next-Gen SIEMに取り込まれるデータについて、Onumは以下をサポートします。

• PIIのマスク
• コールドストレージへの選択的なルーティングとコピー
• Falcon Next-Gen SIEMが要求するCPS（CrowdStrike Parsing Standard、クラウドストライク解析標準）構造を損なわないデータハイジーンアクション

これにより、お客様はFalcon Next-Gen SIEMの検知ロジックを維持したまま、アップストリームでの制御を確保できます。

はい。Falcon Onumは、データレイク、SOAR、オブザーバビリティツール、外部SIEMなどのサードパーティの宛先へのルーティング時に、インライン検知（Sigmaルールの評価、侵害の痕跡 (IOC) の一致、パターンベースのトリガーなど）をサポートします。

Falcon Next-Gen SIEMと連携させる場合は以下のようになります。

• インライン検知は、Next-Gen SIEM以外のルートに対してのみサポートされ、Next-Gen SIEMの取り込みパスではサポートされません。
• Next-Gen SIEMによるすべての検知は、CPS構造の生のテレメトリを使用してFalcon Next-Gen SIEM内で実行されます。
• Falcon Onumは、Next-Gen SIEMデータをそのまま保持して、検知結果（タグ、フラグ、メタデータ）を代替の宛先にルーティングできます。

これにより、お客様はFalcon Next-Gen SIEMのネイティブな検知パイプラインに影響を与えることなく、柔軟に運用できます。