Sumo LogicのSOC Analyst Agentは、SIEM内のすべてのインサイトを自動的にトリアージし、ティア1アナリストが手動で行っていた作業に代わります。
Sumo Logic自身のSOCをカスタマーゼロとして使用した結果、ティア1アラートの100%がエージェントによってエンドツーエンドでトリアージされ、トリアージまでの中央値時間が28分から3分に短縮され、89%の削減を実現しました。
このデモでは、以下をご覧いただけます：
- エージェントが高重大度のインサイトをトリアージし、AIの判定、エンティティ、グローバル信頼スコアを割り当てる方法
- インサイトの背後にある生のシグナルにドリルダウンする方法。悪意のあるIPの自動構築グラフとエンリッチメントを含む
- AI調査タブがランサムウェアケースを平文で要約する方法。初期のフィッシングメールから確認されたデータ流出まで