データの収束とアラートのステッチ

このインシデントを調査して解決するために必要なすべての情報が1か所で提供されます。

インジェストされたデータソースに基づいて、XSIAMのAI駆動型モデルが、この1つのインシデントにバラバラのアラートを自動的につなぎ合わせました。関係するすべてのアラートとデータソースを見ることができます。

SmartScoringリスク優先順位付け

このインシデントはクリティカルで、リスクスコアは100です。その理由は以下のとおりです。

XSIAM SmartScore™は、リスクスコアを自動的に計算し、その背後にあるインシデント固有の要因を完全に説明するAI駆動エンジンです。

そして、クリティカル分類と100 SmartScoreで、無駄な時間はありません。

このインシデントを見る前に、XSIAMは自動的に複数のセキュリティアラートに対してプレイブックを実行し、完了させました。また、あなたのレビューと入力が必要なプレイブックも実行されました。

そして、このインシデントで観察された他のアクティビティに基づいて、XSIAMは、あなたが実行したいかもしれない追加のプレイブックをインテリジェントに推奨します。

ドリルダウンして、推奨されるプレイブックの1つについて学びます。

推奨されたプレイブックをすぐに実行できます。または、実行する前にプレイブックのアクションをプレビューすることもできます。

実行タブでは、このインシデント中に発生したすべての概要が表示されます。

因果関係ビューはアラートを接続し、インシデントに関連するイベントを視覚化します。

ここでは、さまざまなデータおよびアラート・ソースにわたって発生したことの全容を把握することができます。

ここから、特定のイベントにドリルインして、コンテキストと詳細を確認できます。

このインシデントでは、PowerShellが複数の疑わしいサブプロセスの実行に使用されました。

また、脅威行為者のすべてのアクションを詳細に確認したい場合は、それらを MITRE ATT&CK® の戦術とテクニックにマッピングして見ることができます。

調査と推奨される修正アクションの実行が終わったら、インシデントは解決します。

... そして入力を追加します。