AI トリアージレポート

AI Triageレポートは、EDR インシデントに対してAIが生成する分析結果です。

AI トリアージレポートでは、次の情報が提供されます。

• インシデントの概要を読む。
• 攻撃が MITRE ATT&CK フレームワークにどのようにマッピングされるかを確認する。
• 攻撃のタイムラインを追跡する。
• 脅威の封じ込めと修復に関する優先度付きの推奨事項を確認する。
• 分析の信頼度スコアを確認する。

イネーブルメント

AI Triageはデフォルトで無効です。顧客テナントごとに一度有効にします。詳細については、AI Triageを有効化するを参照してください。

レポートの生成

自動的に軽減されなかった重要度が重要のインシデントでは、レポートが自動生成されます。その他すべてのインシデントでは、必要に応じてレポートを生成します。

月間クォータ

生成できるレポート数には月ごとの制限があります。クォータに到達すると、月間クォータに到達メッセージが表示されます。このメッセージには、クォータがリセットされる日付が記載されます。

制限事項

• 複数のワークロードが関与するインシデントでは、AI トリアージレポートタブは使用できません。
• レポートで使用するデータは14日間保持されます。この期間を過ぎると、レポートは期限切れとして表示されます。