トリアージ エージェント ダッシュボードでアラートをモニタリングする
トリアージおよび調査エージェント（TIN）は、セキュリティ アラートを自律的に調査し、真陽性か偽陽性かを判断します。Google SecOps は、TIN の運用データをダッシュボードに統合します。この統合により、エージェントの調査に関する重要な可視性が提供され、エージェントの有効性を評価し、セキュリティ ポスチャーへの影響を把握できます。また、これらのダッシュボードでは、課金目的でセキュリティ トークンの使用量をモニタリングし、エージェントが提供する価値を評価できます。
主な指標
TIN データをダッシュボードに統合すると、次のことをモニタリングできます。
- 運用の有効性: エージェントが調査したアラートの種類と、エージェントが下した最終的な判定（真陽性または誤検出）を表示します。
- 効率の向上: エージェントを使用して自律的な調査を行うことで節約された時間などの指標を追跡します。
- 使用状況のモニタリング: TIN の使用状況をモニタリングして、セキュリティ ポスチャーに提供される価値を把握します。
これらの指標の YARA-L 2.0 クエリ ダッシュボードの例については、トリアージと調査エージェントのダッシュボードの例をご覧ください。
TIN のキュレートされたダッシュボード
Google SecOps には、エージェントのパフォーマンスとユーザー満足度を追跡するための複数のプリセット グラフを備えたキュレートされたダッシュボードが用意されています。各グラフには、基盤となるデータを探索するのに役立つインタラクティブなオプションが含まれています。ダッシュボードのデータを JSON ファイルにエクスポートしたり、CSV、PDF、PNG 形式でレポートをダウンロードしたりできます。
ダッシュボードのエクスポートとインポートの詳細については、ダッシュボードをインポートまたはエクスポートするとレポートをダウンロードするをご覧ください。
このダッシュボードにアクセスするには、ダッシュボード リストから [Triage and Investigation Agent Metrics] を選択します。
ダッシュボードと使用可能なフィルタの詳細については、ダッシュボードを管理するとダッシュボード フィルタをご覧ください。
キュレートされたダッシュボードの詳細
[Triage and Investigation Agent Metrics] キュレート ダッシュボードには、次のセクションが表示されます。
これらの各セクションには、関連する指標を示す複数のグラフが含まれています。
Gemini による調査のボリューム
Gemini による調査: 完了した Gemini による調査の数が表示されます。
このセクションには、時間単位、日単位、週単位、月単位のビューを示す個別のグラフが含まれています。
アラートタイプごとの 1 日の調査数: 1 日の Gemini 調査数をアラートタイプ別に分類します。
トリガータイプ別の Gemini による調査のボリューム
トリガータイプ別の Gemini 調査: 手動でトリガーされた調査と自動でトリガーされた調査を比較します。
このセクションには、時間別、日別、週別、月別の視聴回数をそれぞれ示すグラフが表示されます。
Gemini の対応状況の傾向
- 日ごとの判定: 真陽性と偽陽性の調査結果の日次カウントを追跡します。
ユーザー フィードバック指標
- 判定フィードバック: 最終的な調査結果に対するユーザー フィードバックを追跡します。
- 調査ステップのフィードバック: 個々の調査ステップに対する肯定的なフィードバックと否定的なフィードバックの割合が表示されます。
- 調査概要のフィードバック: 調査概要に対するユーザーのフィードバックを追跡します。
- 次のステップのフィードバック: 推奨される返信アクションに対するユーザーのフィードバックを追跡します。
トークン使用量の指標
- 1 日あたりのトークン使用量: 1 日あたりに消費されたセキュリティ トークンの合計数が表示されます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。