メインコンテンツにスキップ

SmartHuntサービス

SmartHuntは、Infoblox Exposure Management | Axurのマネージドサービスです。プラットフォームの初期設定と継続的なチューニングを行い、設定の健全性を維持し、チケットのトリアージを自動化するとともに、検知漏れを減らすことを目的としています。サービスはプレイブックに基づいて運用され、契約プランによって内容が異なります。

ご注意ください： 本記事に記載されている対象範囲および上限は、お客様の会社が契約しているプランに適用されます。

対象領域

SmartHuntサービスは、以下の領域を対象とする場合があります。

  • ブランド保護（マルウェアを除く）;

  • オンライン海賊行為;

  • データ漏えい;

  • 設定済みのフィルタリングルールに基づくDeep & Dark Web;

  • エグゼクティブおよびVIP（設定とセットアップを含む）。

サービス内容

初期設定と継続的なチューニング

SmartHuntチームは、プラットフォームの初期セットアップとチューニングを担当します。オンボーディング後の継続的な運用は、お客様のプランに適用されるプレイブックに基づいて実施されます。

活動には、以下が含まれる場合があります。

  • 自動化によるチケットのトリアージ、および自動化の保守・管理;

  • コレクション（search botとも呼ばれます）の作成、調整、保守;

  • フィルタリングルールの調整およびThreat Hunting（TH）の詳細分析;

  • プレイブックに基づくテナントの保守・チューニング作業;

  • チケットを通じたお客様からの依頼への対応;

  • お客様のニーズに応じた、要望に基づくガイダンスおよび教育。

保守プレイブック

運用は、次の3つの主要なプレイブックで構成されます。

1. 設定の健全性（Setting Health）

設定の健全性を維持し、各リソースが最良の結果をもたらすようにするための予防的な取り組みに重点を置きます。

主な指標：

  • ノイズ削減率（誤検知の監視および対応を含む）;

  • ボットのコンバージョン率。

主な取り組み：

  • オンボーディング後のお客様の設定全体の分析;

  • ボットの作成およびコンバージョン分析;

  • キーワードライブラリの管理;

  • アセットおよびブランド設定の管理;

  • 誤検知の分析と対応;

  • フィルタリングルールの作成と調整;

  • セーフリストの管理;

  • 教育およびガイダンス。

2. 自動化

チケット自動化の作成と管理、検証基準のすり合わせ、および重要なケースのSLAのモニタリングに重点を置きます。

主な指標：

  • 人による検証の必要性;

  • インシデント、対応、隔離など、重要なチケットのSLA。

主な取り組み：

  • 自動化の作成と管理;

  • 自動でトリアージされなかったチケットの分析、および必要に応じた製品チームへのエスカレーション;

  • トリアージ基準とプラットフォーム上で利用可能な属性のすり合わせ;

  • お客様によって処理が中断され、テイクダウンに提出されたチケットの分析;

  • 教育およびガイダンス。

3. 検知率

お客様が手動で作成したケースを分析し、検知漏れの原因を特定・是正することに重点を置きます。将来の発生を防ぐため、Threat Huntingの詳細分析も実施します。

主な指標：

  • Infobloxが作成したケースとお客様が作成したケースを比較した検知率;

  • お客様が起票したチケットにおける中止されたテイクダウン。

主な取り組み：

  • お客様が作成したチケットの分析;

  • Infobloxが監視するソースに関する知見の整理;

  • 検知漏れの原因となった、または今後検知漏れにつながる可能性のあるギャップを特定するための、Threat Hunting、フィルタリングルール、ボットの分析;

  • 教育およびガイダンス。

設定レビューと自動化の管理

設定レビューの頻度と、チームが管理する自動化の上限は、プランによって異なります。

プラン

設定レビューの頻度

チームが管理する自動化

Starter

60日ごと

最大10件

Business

30日ごと

最大25件

Corporate

15日ごと

最大75件

Enterprise

7日ごと

最大150件

お客様は任意の数の自動化を作成できます。上記の上限は、SmartHuntチームが管理する自動化に適用されます。

ボットのコンバージョン率の低下、誤検知の大幅な増加、自動化のコンバージョン率の低下、または起票チケット数の大幅な増加などを理由として、レビューが開始される場合があります。

検知率の分析とSLA

検知率プレイブックの分析は、次の場合に開始されます。

  • お客様が検知漏れについて問い合わせるチケットを起票した場合; または

  • ケース作成数が大幅に増加した場合（20件を基準とします）。

分析が手動で開始された後のSLAは、以下のとおりです。

プラン

分析のSLA

Starter

最大5日

Business

最大5日

Corporate

最大2日

Enterprise

最大2日

提供物

チームは、お客様に以下を提供する場合があります。

  • プラットフォーム上で実施したアクションのレポート;

  • 契約プランに応じた、プレイブック指標のレポート。

サービスに含まれないもの

  • カスタマイズされたレポート;

  • チームが必要と判断した場合を除く、チケットの手動トリアージ;

  • 会社の対応範囲外、または自動化できないトリアージ基準;

  • 緊急性が確認された場合を除く、定期的な会議または事前に時間が設定されていない会議;

  • コミュニケーション窓口以外でのカスタマーサポート;

  • ブラジルの営業時間外（GMT -3）のサポート。

関連記事
こちらの回答で解決しましたか？