AI ベースの Aurora Security Assistant によるアラートの調査

AI ベースの Aurora Security Assistant を使用して、アラートグループのサマリー分析、およびアラートグループ内のプロセスとスクリプトアーチファクトの詳細分析を行うことができます。Aurora Security Assistant では、サイバーセキュリティの豊富な知識ソースを活用して、脅威調査に役立つ貴重な情報が提供されます。

Aurora Security Assistant を使用してスクリプトアーチファクトの分析を生成するとき、Aurora Endpoint Security コンソールでサポートされている言語No Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora_endpoint_security/endpoint_security/setup_guide/requirements/Software-requirements-AES-management-console.ditaにブラウザを設定している場合、Aurora Security Assistant はその言語で応答を生成します。Aurora Security Assistant の言語設定は、応答パネルの設定アイコンをクリックして変更できます。

注:
  • 現在、Aurora Security Assistant は Aurora Focus アラートのみで使用できます。今後の更新では、この機能が他の Endpoint Defense 製品やサービスにも拡張される予定です。
  • Arctic Wolf は、Aurora Security Assistant を強化する AI のトレーニングに顧客データを使用しません。
  1. 管理コンソールのメニューバーで［アラート］をクリックします。
  2. ［製品］列で フィルターアイコン。 をクリックし、［Focus］を選択します。
  3. アラートグループをクリックします。

    タスク

    手順

    アラートグループのサマリー分析を生成します。
    1. 左ペインの［概要］セクションで、［アラートの概要］をクリックします。
    2. コピーアイコン。 をクリックして概要をコピーします。

    アラートグループのインスティゲーティングまたはターゲットプロセスかスクリプトの分析を生成します。
    1. 左ペインで下にスクロールして、インスティゲーティングとターゲットオブジェクト間の関係を表示します。
    2. インスティゲーティングまたはターゲットプロセスかスクリプトアーチファクトの上にマウスポインタを置き、 をクリックします。
    3. コピーアイコン。 をクリックして分析をコピーします。

    グループの特定のアラートで、インスティゲーティングまたはターゲットプロセスかスクリプトの分析を生成します。
    1. アラートグループ内の個々のアラートをクリックします。
    2. 右ペインで下にスクロールして、インスティゲーティングとターゲットオブジェクト間の関係を表示します。
    3. インスティゲーティングまたはターゲットプロセスかスクリプトアーチファクトの上にマウスポインタを置き、Cylance Assistant アイコン をクリックします。
    4. コピーアイコン。 をクリックして分析をコピーします。