お客さんにMDRを勧める前に、AIの力を借りてSOCもどきを作ってみた【前編】まずはいろんなログを集めてみる

中小企業のお客さんから、EDRやMDRについて具体的な質問や相談を受ける機会が増えてきました。製品の機能や検知率などの機能要件を調べるのはもちろん大事です。ただ、わたしたちが気になったのは、もう少し運用寄りのことでした。 アラートが鳴ったら、誰が見て、何を判断し、どこまで動いてくれるのだろう。サービスの説明を読んでも、事故の当日に誰が何をするのかが、すっと頭に入ってこないことが…