このガイドでは、脅威チケットの処理を自動化して効率化するための設定手順を、シンプルかつわかりやすく説明します。
監視に使用する検知用キーワードと、バリデーション基準を設定した後は、これらの基準を自動化するステップに進みます。
SmartHunt サービスを利用している場合は、チームが使用するバリデーション基準を把握しておくことも重要です。たとえば、公式プロフィールの URL パターンが決まっている場合、そのパターンから外れた URL を自動的に検出し、該当チケットを 脅威 から インシデント に移動し、Takedown 処理へ送るよう設定できます。
オートメーションの作成、編集、一時停止、削除方法
Axur プラットフォームのホーム画面で：
歯車アイコンをクリックします。
オートメーション を開きます。
この画面では：
新しい自動化シナリオの作成
既存ルールの編集
オートメーションの一時停止または再有効化
不要なオートメーションの削除
などの操作が可能です。
有効・無効に関わらず、すべてのオートメーションが一覧に表示されます。各オートメーションの右側にあるボタンから管理できます。
新しいオートメーションの作成
+ 新しいオートメーション をクリックします。
オートメーションを適用する 作業エリア を選択します。
推奨: 属性の精度を高めるため、1つのオートメーションにつき 1 つの作業エリアのみを設定してください。
オートメーションを適用したい アセット と チケットタイプ を選択します。
条件 を設定します。
精度を高めるため、少なくとも 2 つ以上の条件を設定することを推奨します。
注意: 利用できる属性は、選択した作業エリアおよびチケットタイプによって異なります。
自動で実行したい アクション を選択します。利用できるアクションは以下の通りです：
インシデントとしてマーク（チケットが インシデント リストに移動します）
隔離へ移動（チケットが 隔離 リストに移動します）
Takedown をリクエスト（チケットが自動的に Takedown 処理へ送信されます）
脅威を破棄
詳細は 作業リスト の記事をご確認ください。
画面右側のパネルで設定の進行状況を確認できます。
最後に、オートメーションの 名前またはラベル を追加します。
例：「Takedown — ブランド名の言及とロゴ使用」など、アクションと使用した属性を組み合わせるとわかりやすくなります。
有効化する前に下書きとして保存することも可能です。
最大限に活用するために
安定した結果を得るため、Safelist を常に最新の状態に保つようにしてください。