Mobot은 SOC 분석가와 옵저버빌리티 사용자를 위한 조사를 간소화하도록 설계된 Sumo Logic의 대화형 인터페이스입니다. 평문 영어로 질문을 하면 쿼리를 작성할 필요 없이 완전한 SOC 분석가 스타일의 조사를 받을 수 있습니다.
Insight 내에서 Mobot은 C2IP, 랜섬웨어 해시, 호스트 및 데이터 유출 정보와 같은 컨텍스트를 자동으로 가져옵니다. “누가 이 캠페인에 피해를 입었는가?”라는 6단어 질문은 해당 공격과 연결된 모든 사서함과 엔드포인트 전체에서 완전한 조사를 트리거하며, 모든 답변 뒤에는 원본 쿼리로의 링크가 있습니다.
이 데모에서 다음을 확인할 수 있습니다:
- Mobot이 Insight 컨텍스트를 자동으로 가져오는 방법
- 한 가지 질문이 사서함과 엔드포인트 전체에서 전체 캠페인을 조사하는 방법
- 원본 쿼리를 클릭하여 모든 답변을 검증하는 방법