2.2.13. 自動分析レポートの調整機能¶
セキュリティインシデントレポートは、デバイスで検知した脅威のログを自動的に分析し、自動的に作成されますが、お客様で自動分析の通知レベルを変更できます。
2.2.13.1. Detection Accuracy画面¶
Smart Data Platformポータル（以下SDPFポータル）トップ画面から［オートメーション］をクリックします。
ワークフロー一覧から、［Detection_Accuracy］をクリックします。
2.2.13.2. 自動分析の通知レベル¶
自動分析の通知レベルは「Severity-prior」、「Normal」、「Frequency-prior」の3段階あります。次の表はそれぞれの通知レベルの特徴を示したものです。
通知レベル名 |
レポート量 |
検知の精度 |
概要 |
|---|---|---|---|
Severity-prior |
少ない |
高い |
誤検知の可能性が低いレポートを通知する傾向となりレポート量は少ない |
Normal |
中程度 |
中程度 |
本機能の初期値でありSeverity-priorとFrequency-priorの中間の設定値 |
Frequency-prior |
多い |
低い |
誤検知の可能性を含むレポートを通知する傾向となりレポート量は多い |
2.2.13.3. 現在の自動分析通知レベルの確認方法¶
現在の自動分析通知レベルを確認するには、［Detection Accuracy］ワークフローの［Get Configuration from device］をクリックします。
［実行］をクリックします。
ステータスを確認します。この例では自動分析通知レベルはNormalに設定されています。
2.2.13.4. 自動分析通知レベルの変更方法¶
自動分析通知レベルを変更するには、［Detection Accuracy］ワークフローの［Update Configuration］をクリックします。
プルダウンメニューから自動分析通知レベルを選択し、［実行］をクリックします。
下記の画面が表示されたら完了となります。
