Mobot ist die konversationsbasierte Benutzeroberfläche von Sumo Logic, die Untersuchungen für SOC-Analysten und Observability-Benutzer optimiert. Stellen Sie eine Frage in einfachem Englisch und erhalten Sie eine vollständige Untersuchung im Stil eines SOC-Analysten – ganz ohne Abfragen zu schreiben.
Innerhalb eines Insight ruft Mobot automatisch Kontext wie C2IP, Ransomware-Hash, Host und Exfiltrationsdaten ab. Eine sechswörtrige Frage wie „Wurde noch jemand anderes von der Kampagne getroffen?“ löst eine vollständige Untersuchung über alle Mailboxen und Endpunkte aus, die mit diesem Angriff verbunden sind – mit einem Link zur Rohabfrage hinter jeder Antwort.
In dieser Demo sehen Sie:
- Wie Mobot automatisch Insight-Kontext abruft
- Wie eine Frage eine gesamte Kampagne über Mailboxen und Endpunkte hinweg untersucht
- Wie Sie jede Antwort überprüfen, indem Sie auf die Rohabfrage klicken