ビュー:

環境内での攻撃の危険性を確認し、攻撃を軽減または防止するための手順に従います。

Targeted Attack Detectionは、Smart Protection Networkデータを分析して、特定の指標が進行中の攻撃を示しているかどうかを判断し、標的型攻撃キャンペーンに対する予防、調査、および緩和措置をタイムリーに実行できるようにします。この分析により、標的型攻撃を検出し、攻撃キャンペーンを特定し、攻撃を緩和するための手順を提供します。攻撃が発生していない場合、Targeted Attack Detectionは、将来の潜在的な攻撃に対して環境を強化するための推奨アクションを提供します。
アプリは、特定の期間における組織の攻撃露出に関する情報を表示します。この情報は、以下の要因に基づいています。
  • TrendAI™管理サーバーで有効化されたセキュリティ機能がTrendAI Vision One™に接続されています
  • 環境にインストールされ、有効になっているXDR Sensor
  • TrendAI™サイバーセキュリティ専門家によって監視および分析された攻撃キャンペーン
次の表は、アプリで利用できる情報の概要を示しています。
セクション
内容
攻撃の露出
環境と進行中の攻撃の概要が表示されます。
Attack Exposureは、環境のリスク評価を提供します。詳細については、攻撃の露出を参照してください。
セキュリティ機能とXDR Sensor
アプリを使用するために有効にする必要がある機能と、攻撃痕跡の検出を向上させるその他の機能に関する情報を提供します。
詳細については、セキュリティ機能とXDR Sensorを参照してください。

スマートフィードバック

Targeted Attack Detectionでスマートフィードバックを有効にして、TrendAI Vision One™が潜在的な攻撃をモニタし、アラート、検出、インシデント調査中にAI支援のガイダンスを提供できるようにします。
重要
重要
この機能は、疑わしいオブジェクトの提出と評判フィードバックを処理するSmart Protection Network (SPN) のスマートフィードバックとは関係ありません。TrendAI Vision One™のスマートフィードバックは、アラートとインシデント分析中の調査ガイダンスを提供します。
スマートフィードバックには次の利点があります。
  • アラートまたは検出がトリガーされた理由の平易な説明
  • 関連する活動における疑わしい行動や異常の迅速な特定
  • アラートが悪意のある活動か無害な活動かを確認するための検証プロンプト
  • 検証ステップの欠如や結論の不完全さを示す品質信号
  • アナリストとシフト間で一貫した調査品質
スマートフィードバックは、調査で既に利用可能なデータからガイダンスを生成します。含まれるもの:
  • アラートと検出メタデータ
  • 関連アクティビティ、エンティティ、およびタイムライン
  • TrendAI Vision One™からの相関信号
以下の表は、スマートフィードバックが提供できるガイダンスの種類を示しています。表示される内容は調査の状況によって異なります。
ガイダンスの種類
説明
調査の説明
アラートが生成された理由と関連する活動がどのように関連しているかを説明する要約
検証プロンプト
アラートが悪意のある活動を示しているか、無害なイベントであるかを確認するための提案
調査品質シグナル
調査における潜在的なギャップを示す指標、例えば欠落している検証ステップや不完全な結論など
スマートフィードバックガイダンスを受けるための要件:
  • TrendAI Vision One™を有効にする必要があります。
  • 1つ以上のTrendAI™アプリ、例えばServer & Workload ProtectionはTrendAI Vision One™に接続する必要があります。
  • 関連するテレメトリはTrendAI Vision One™にデータを積極的に送信する必要があります。
スマートフィードバックを有効にするには:
  1. [Agentic SIEM and XDR] → [Targeted Attack Detection] に移動します。
  2. [Visibility] の下で、[Enable Smart Feedback to increase visibility] を展開してから、[Enable to let TrendAI™ help monitor potential attacks] をクリックします。
重要
重要
スマートフィードバックは推奨を提供しますが、決定的な結論を提供するものではありません。常にアナリストの判断を適用し、内部のPlaybookに従ってください。利用可能なガイダンスは、環境内のTrendAI Vision One™機能やデータソースによって異なる場合があります。
関連情報