すべてのアラートに対応する、AIのTier 3アナリスト

お客様のリスク許容度に応じて、当社の自動化エージェントを活用し、誤検知アラートを自動的にクローズすることも、保持して手動でクローズすることも選択できます。また、自動化エージェントを用いて自動的にクローズするアラートについては、種類、重大度、優先度の特性を定義できます。

はい。エクサボットトリアージは、当社のインテグレーションを通じてクラウド、SaaS、アイデンティティ、エンドポイント、コードソースから直接取り込まれたデータ上で動作します。当社のセマンティックモデルおよびビヘイビアモデルは、エンティティ解決、関係性のマッピング、ベースライン比較、異常スコアリングなど、高精度なトリアージに必要なすべてのコンテキストを提供します。このアーキテクチャにより、SIEMに依存することなく、予測可能で高精度な結果を実現します。有効な場合には、エクサボットは低ボリュームデータや決定論的データについて外部SIEMをクエリすることもできます。

従来のSOARは、アラート発生後に追加のコンテキストを収集するためのプレイブックを実行し、アラートを強化します。一方、エクサボットトリアージは、各アラートの意味を理解し、当社のセマンティックモデルおよびビヘイビアモデルから関連するコンテキストを自動的に付与することで、シニアアナリストのように調査上の問いに答え、アラートの精度そのものを根本から向上させます。さらに、複数のデータソースにまたがる脅威の検出結果を相関分析して完全な攻撃ストーリーを構築し、関連アラートを重複排除し、環境固有のコンテキストを適用して優先順位付けと誤検知の削減を行います。その結果、人による監督が必要なアラートは大幅に減り、多くのアラートは明確な推奨とともに十分に調査済みの状態になります。

アラートがTier 2/3にエスカレートされると、エクサボットは生のアラートを超える、完全な調査の出発点を提供します。アナリストは、アイデンティティ解決、セッションタイムライン、リソース間の関係、行動異常スコア、ソースログへのリンクを含む強化されたコンテキストを受け取れるため、手動でコンテキストを収集するのに何時間も費やす必要がなくなります。調査ダッシュボードには、エンティティグラフ、関連する検出結果、過去の類似ケースが表示されます。アナリストは、すべてのコンテキストを保持したままエクサボット調査に直接ピボットして、より詳細な脅威ハンティングを実施できるほか、自然言語で追加の質問を行い、エクサボットの推論に関する完全な監査証跡にアクセスできます。引き継ぎはシームレスになり、L2/L3アナリストはコンテキストをゼロから再構築することなく、すぐに対応を開始できます。

エクサボットは、アイデンティティの詳細、リソース間の関係、ベースライン比較など、当社のセマンティックモデルおよびビヘイビアモデルから得られる包括的なコンテキストで、すべてのアラートを強化します。そのため、アナリストの注意を必要とするのは、本当に人による判断が必要なアラートだけになります。さらに、複数のツールからの関連アラートを自動的に重複排除し、検出結果を統合された攻撃チェーンにグループ化し、お客様のビジネスコンテキスト（例：お客様の環境における一般的な行動パターン）に基づいて優先順位付けを行い、裏付けとなる証拠とともに誤検知を明確に示します。これにより、アナリストはノイズに埋もれるのではなく、より少なく、より高品質な調査結果を受け取ることができます。

はい。アナリストによるすべての操作（判定の変更、クローズ理由）は記録され、履歴分析に反映されます。新しいアラートごとに、エクサボットは過去の調査との類似性マッチングを行い、比較可能なシナリオとその結果を特定します。アナリストが特定のアラートパターンを一貫して誤検知としてマークしたり、特定の組み合わせをエスカレートしたりしている場合、今後のトリアージ判断にはこれらの学習結果が自動的に取り込まれます。この継続的なフィードバックループにより、推奨精度が向上し、お客様の環境特有の誤検知が減少するとともに、手動でモデルを再トレーニングすることなく、AIの判断をチームに蓄積された知見と整合させることができます。