ビュー:

AIの力を使用して、インシデントとアラートを分析、調査し、対応します。

Trend Companion は、Workbenchアラートの調査、分析、対応を支援し、Searchアプリのクエリを生成し、あらゆるサイバーセキュリティの質問に答えるAI搭載のサイバーセキュリティチャットボットです。
Trend Companion を使用するには、システム管理者が すべてのプレリリースアプリ/サービスにオプトインする 必要があります。
重要
重要
  • 各ユーザは、1日あたり最大100件、1分あたり最大10件のメッセージを送信できます。メッセージ制限は、毎日00:00 UTCにリセットされます。
  • プロンプトの最大文字数は500文字です。
  • Trend Companion には、プロンプトから個人情報を削除する フィルター があります。
以下の表は、[Trend Companion]で利用可能な機能を示しています。
処理
説明
保護対象アプリ
Trend Companion を開く
Trend Companion アイコン (newCompanionIcon=GUID-20240819112525.jpg) をクリックして会話を開始します。
Trend Vision One™のすべてのアプリと画面
生成AI機能を有効にする
一部の機能には生成AI機能が必要です。
生成AI機能を有効にするには、Trend Companionを開き、[Settings (gear_icon=fc9a51ad-35af-4fe3-92c6-5e41b2dfc5d9.png)] → [Turn On Generative AI]に移動します。
 -
Workbenchアラートの説明
アラート調査中、Trend Companion は画面に表示されるアラートを説明できます。
このWorkbenchアラートの説明を提供してくださいのようなプロンプトを使用できます。
ケースへの対応の追加
ケースメモとして対応を追加するには、 [ケースに追加] をクリックします。
Workbenchアラートメモへの対応の追加
アラートメモに対応を追加するには、 [メモに追加] をクリックします。
検索クエリの生成
Search アプリを使用する際、Trend Companion は検索クエリの作成を支援し、クエリに適した検索方法を決定するのに役立ちます。
ヒント
ヒント
プロンプトを Search for または Search in で始めると、Trend Companion が検索クエリを作成します。
例: [宛先ポートが80であるすべての要素を検索します]
  • Search
生成された検索クエリを検索ボックスに追加
生成された検索クエリを検索ボックスに追加するには、 [検索クエリに追加] をクリックします。
Trend Companion は、検索ボックスにクエリを追加する際に推奨される検索方法を自動的に選択します。
  • Search
Workbenchアラート、検索結果、およびObserved Attack TechniquesイベントでのCLIコマンドの説明
CLIコマンド要素 (cmd_icon=a5184412-0713-41ea-868c-b948a93e9fea.png ) をクリックし、[コマンドを説明]を選択します。
Trend Companion は、base64エンコードされた要素を含むCLIコマンドの説明も提供できます。
Observed Attack Techniques イベントを説明する
イベントについて学ぶには、イベントを右クリックするか、options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png をクリックして [Explain Event] を選択します。
重要
重要
Trend Companion はカスタムフィルターのみを含むイベントを説明できません。
  • Observed Attack Techniques
  • Search
Case Managementのケースに関する調査概要レポートを作成する
次のいずれかを実行します。
  • ケース名をクリックしてケースの詳細を開きます。[Trend Companion]リストから[Summarize investigation report]を選択します。
  • Case Viewerでケースをクリックします。3つのドットをクリックし、[Summarize investigation report]をクリックします。
Trend Companionは、ケースの脅威調査および修復レポートを生成します。これをプレビュー、編集、およびダウンロードするには、Dashboards and Reports → Reportsに移動します。この操作は、真陽性の結果を持つWorkbenchケースでのみ利用可能です。
  
Case Managementでケースの進捗メモを要約する
次のいずれかを実行します。
  • ケース名をクリックしてケースの詳細を開きます。Trend Companionリストから進捗ノートを要約を選択します。
  • Case Viewerでケースをクリックします。3つのドットをクリックし、[Summarize progress notes]をクリックします。
Trend Companionは、前回の要約進捗メモが作成されてからケース内で作成されたすべてのメモを要約します。要約進捗メモは、ケースを新しい担当者に引き継ぐ際に役立ちます。
  
関連情報