初動のトリアージ調査や、さらに踏み込んだファストフォレンジック調査を自動化します。 判定ごとに根拠が示され、セキュリティエンジニアが確かめながら調査を進められます。
調査対象のデータを入力すると、データの加工・可視化から、発見事項の抽出・解釈、シナリオ化までを自動で行い、調査結果のレポートを出力します。
「データ加工・可視化 → 発見事項抽出 → 発見事項の解釈 → シナリオ化」を FirstLook が自動化します。
自動分析の判定は明示的なルールに基づくため、なぜその結論に至ったかを、根拠となるデータまでたどって確かめられます。報告先や監査に対しても、説明責任を果たせます。
証跡を可能な限り保ちながら、専門家が行うのと同様の、文脈を意識したフォレンジック分析を高速に実施し、ユーザーがフォレンジック調査の結果をすばやく確認できます。
「ちょっと変かもしれない」、「リスクがあるのか分からない」、といった時に、専門家へ本格的な調査を依頼する前の、安価で早い一次判断の材料・根拠として活用できます。
手動の分析ツールとしての機能で、自動分析の結果をそのまま受け取るだけでなく、アナリストが画面上でイベントを検索・フィルタや深掘りしながら一件ずつ検証し、評価を上書き編集できます。自動化の速さを使いながら、最終的な判断は人が持ち続けられます。
