AI Intel Analyst — アラートの自動トリアージ
アラートを継続的にトリアージするAIエージェントです。ルールエンジンと大規模言語モデルを組み合わせ、深刻度を状況に応じて動的に判定します。
概要
各アラートは脅威インテリジェンスで自動的に補強されます。設定した条件を満たした場合、エージェントは文脈情報を付けた状態でインシデントを起票し、最終判断は人間のアナリストに委ねます。
主な機能
- LLMによる分析と、障害時に切り替わる多段フォールバック
- 脅威インテリジェンスによる自動エンリッチメント
- MITRE ATT&CKの自動タグ付け
- アラートとインシデントの紐付け（フォレンジック証跡付き）
- 入力のサニタイズとセーフティガードレール
ユースケース
- 大量のアラートを滞留させずに自動トリアージ
- 文脈に基づく深刻度の動的な判定
- MITRE ATT&CKへのTTP自動マッピング
- 継続学習による誤検知の削減
連携
- OODA Monitoring / Incident / Investigate
- OpenSearchとベクトル検索
- API REST経由でのSIEM連携
SLA・保証
継続稼働 · 即時トリアージ