この機能は、Box Shield Proアドオンの一部としてのみ利用可能です。
AI脅威分析では、脅威アラートのサマリーがBox AIによって生成されます。これは、最も重要なデータおよびコンテキストを抽出し、アラートをわかりやすい言葉で説明します。
AI脅威分析の有効化
管理者は、特定の検出ルールによって生成されたアラートを分析するためにBox AIを有効にできます。 これは、デフォルトではオフになっています。
[Box AI脅威分析] の切り替えは、すべての検出ルールの構成ページに含まれています。 脅威検出ルールの作成および編集方法については、こちらを参照してください。
アラートサマリー
AI脅威分析を有効にすると、アラートサマリーを取得できます。 アラートサマリーは以下のようになります。
- アラートが作成された理由のほか、検出された異常に関する補足説明も含まれます。
- 通常は1段落程度の長さで、管理者が最も重要な情報を迅速に把握できるようにすることを目的としています。
- Box Shieldの脅威検出ルールごとにカスタマイズされています。
- 管理者がアラートを確認するたびに生成されます。そのため、サマリーには、アラートページ上の最新情報が確実に反映されます。
- [クリップボードにコピー] 機能を使用して、後で参照できるように簡単に保存できます。
- [役に立った] / [役に立たなかった] という上下の親指ボタンが表示されます。 これらのサマリーがどの程度役に立ったかをBox Shieldチームが把握できるように、フィードバックをご提供ください。