Mobotは、SOCアナリストとオブザーバビリティユーザーの調査を効率化するために設計されたSumo Logicの会話型インターフェースです。平文の英語で質問を入力すれば、クエリを記述することなく、SOCアナリスト形式の完全な調査が得られます。
Insight内では、Mobotが自動的にC2IP、ランサムウェアハッシュ、ホスト、データ流出データなどのコンテキストを取得します。「誰か他にこのキャンペーンの被害を受けたか？」という6語の質問により、その攻撃に関連するすべてのメールボックスとエンドポイント全体にわたる完全な調査がトリガーされ、すべての回答の背後にある生のクエリへのリンクが提供されます。
このデモでは、以下をご覧いただけます：
- Mobotがインサイトコンテキストを自動的に取得する方法
- 1つの質問がメールボックスとエンドポイント全体のキャンペーン全体を調査する方法
- 生のクエリをクリックして、すべての回答を検証する方法