相関インテリジェンスの基準を構成する

手順

1. [検索条件] をクリックします。
2. [エージェント型AIによる検出機能の強化]を選択して、スパムやフィッシングメールを検出するためのAgenticAI搭載検出モデルを有効にします。

   注意 現在、AgenticAIによる検出はセキュリティリスクのみに適用されます。

3. セキュリティリスク検出設定を指定します。
   セキュリティリスクは、相関インテリジェンスによる高信頼の検出です。セキュリティリスクは通常、単一の保護層では検出が困難な高度な攻撃です。
   1. [フィッシング]および/または[スパム]チェックボックスを選択して、相関インテリジェンスによるフィッシングまたはスパム検出を有効にします。
   2. 必要に応じてチェックボックスを選択し、疑わしいファイルを仮想アナライザに送信してさらに観察と分析を行います。
      仮想アナライザは、サンドボックス環境でサンプルに対して監視と分析を実行します。分析してファイルのリスクを検出するまでの所要時間は平均3分ですが、ファイルによっては最長で30分ほどかかることもあります。

      [Virus Scan]の下で[Virtual Analyzer scan exception]と[Virtual Analyzer submission quota exception]に設定されたアクションは、相関インテリジェンスポリシーにも適用されます。
4. 異常検出設定を指定します。

   重要 異常検出は必ずしも悪意のある活動を示すわけではありません。より強力な対策を適用する前に、結果をモニタするために最初は[件名にタグを挿入]または[本文にスタンプを挿入]に設定することをお勧めします。

   1. [事前定義された異常]を選択して、事前定義された相関ルールを使用してTrendAI™で指定された異常を検出します。
      [すべての事前定義のルール]を選択すると、既存および将来のすべてのルールが適用されます。[指定した事前定義のルール]を選択すると、個別のルールを選択できます。定義済みのルールは、[中]、[強力]、[超攻撃的]の3つの攻撃的なレベルに分類されています。詳細については、相関ルールおよび検出シグナルを管理するを参照してください。
   2. 必要に応じて[カスタム相関インテリジェンス]を選択して、環境に合わせて作成したカスタム相関ルールを使用した異常検出を有効にします。
5. [送信する] をクリックします。
   ポリシーリスト内でポリシールールが適切な優先順位を持っていることを確認してください。相関インテリジェンスのポリシールールは上から下に順に評価されます。