AIイベントサマリー

AIイベントサマリーでは、生の技術的なイベントデータをイベント詳細で直接、分かりやすく人間が読める説明に変換する新たな解釈レイヤーが導入されます。 Flow、関連イベント、外部インテリジェンスを手作業で関連付ける代わりに、必要に応じてサマリーを生成でき、 何が起きたのか、なぜ重要なのか、次に何をすべきかを説明します。生成されたサマリーはイベントとともに保存され、後から確認できます。

AIイベントサマリーは、イベント詳細のAIサマリータブから生成できます。生成されるレポートの内容は、イベント詳細のページで説明しています。 AIサマリーの数はサポートティアによって制限され、毎週日曜日にリセットされます。この上限はFlowmon ADSインスタンス全体で共有されるため、 個々のユーザやテナントごとに分けることはできません。この機能を使用するには、Flowmon ADSがFlowmonサービスポータルにアクセスできる必要があります。 Progressが管理する分離環境で運用されるLLMサービスを利用します。AIイベントサマリーは、Settings > System Settings > General Settings > External Servicesで無効にできます。

Generateをクリックすると、Flowmon ADSはイベントデータ、関連イベント、メソッド設定、Flowデータを処理のために送信します。機密データは、 Settings > System Settings > General Settings > Threat hubの設定に基づいて仮名化されます。IPアドレスと範囲の仮名化には、フィルターを選択できます(デフォルトは「LAN」)。 ドメインについては、ワイルドカード「*」に対応した独自のコンマ区切りリストを指定できます。プライベートIPアドレスは、選択したフィルターに関係なく仮名化されます。 公開IPアドレスは選択したフィルターに含める必要があります。一般的には、公開IPアドレスを「LAN」フィルターに含め、この設定をデフォルトのままにすることを推奨します。 仮名化には、一方向ハッシュ関数(MD5とデバイス固有のsalt)がローカルマッピングとともに使用されます。このローカルマッピングが外部に共有されることはなく、LLMから返された後に生成されたレポート内のハッシュ化された値を元に戻すためにのみ使用されます。

AIイベントサマリーが生成される前に、Threat HubはRAG (Retrieval-Augmented Generation)技術を使用して送信されたデータを拡充します。この拡充では、内部ナレッジベースと外部ソース(外部IPアドレスのレピュテーションとメタデータを含む)から関連情報を取得し、Flowmon ADSですでに利用可能なデータを補完することで、結果のサマリーができるだけ正確で十分な文脈を備えたものになるようにします。

仮名化前後に送信されるデータの例

仮名化されていないデータと仮名化されたデータの例については、Threat hubの設定を参照してください。

顧客データの保護と処理方法

LLMサービス内の顧客データは、適用されるデータ保護規制(GDPRを含む)に沿ったセキュリティおよびプライバシー管理の下で処理されます。

• 目的を限定した利用: データはサービスの提供にのみ処理され、AIモデルの学習や改善には使用されません。
• データの所在地: 処理はMicrosoft Azure(例えばEast US)で行われ、契約上の保護措置によってEU水準の保護を支援します。
• GDPRへの準拠: Microsoftはデータ処理者であり、顧客は引き続きデータ管理者です。処理は、Data Processing Agreement (DPA)およびStandard Contractual Clauses (SCCs)に基づいて管理され、越境移転も対象に含まれます。
• セキュリティ対策: 転送時と保管時の暗号化、および厳格なアクセス制御により、不正アクセスのリスク低減を支援します。
• 機密性: データは他の顧客と共有されず、顧客ごとに分離されたままです。
• 保持: データは、AIイベントサマリーの生成と提供に必要な最小限の期間だけ保持されます。
• AIに関する保護策: データ最小化とモニタリングにより、AI関連のリスク低減を支援します。