Aurora Focus を使用したイベントの検出と対応

注: 2025 年の初めに、振る舞い検知エンジンが新しいデータ収集・分析エンジンとして導入され、組織のデバイス上にある Aurora Focus エージェントの能力が強化されて大幅に向上しました。以前の検出ルールセットという方法は行動検知エンジンに置き換わりました。このセクションではそれについて詳しく説明します。詳細情報および手順については、「Aurora Focus デバイスを検出ルールセットから振る舞い検知エンジンに移行する」を参照してください。行動検知エンジンは、より効率的なエクスペリエンスを提供するように高度に調整されているため、検出精度が向上すると同時に「アラートノイズ」が減ります。これは今後の推奨メカニズムです。検出ルールセットが非推奨となる前に通知が届きます。

Aurora Focus は、コンテキスト分析エンジン（CAE）を使用し、デバイスで発生したイベントをほぼリアルタイムで分析して関連付けます。CAE ロジックはデバイス上にローカルに保存されます。これにより、デバイスが Aurora Focus クラウドサービスに接続されていない場合でも、Aurora Focus エージェントは悪意のあるアクティビティや疑わしいアクティビティを監視して追跡できます。Aurora Focus は、CAE が特定の関心アーチファクトを特定した場合に自動応答アクションを実行するように設定できます。これによって Aurora Protect Desktop の機能を補完する脅威の検出と防止のレイヤが追加されます。

Aurora Focus の検出機能は、組織のニーズに合わせてカスタマイズできます。必要とする検出ルールと応答の設定を含む検出ルールセットを作成すること、既存の検出ルールを複製および変更すること、独自のカスタムルールを作成すること、検出例外を作成して特定のアーチファクトを検出から除外することができます。