検出の重大度と信頼度🔗

重大度スコアと信頼度スコアにより、お客様の環境における検出のトリアージの優先順位付けが容易になり、最も差し迫った検出に最初に対処できます。検出の重大度と信頼度は、検出の詳細パネルで確認できます。

重大度 は、そのアクティビティがお客様の環境に対してどの程度の潜在的な脅威をもたらすかを示す尺度です。重大度スコアの範囲は 0.01 から 1 です。スコアが高いほど、そのアクティビティがもたらす潜在的な脅威は大きくなります。重大度には次の評価があります。
- 情報: 0 - 0.199...
- 低: 0.2 to 0.399...
- 中: 0.4 - 0.599...
- 高: 0.6 - 0.799...
- 重大: 0.8-1
  
  注意
  
  検出の重大度レベルが変更された場合、検出の詳細にメッセージが表示されます。
信頼度 は、検出が正確であり、不正なアクティビティを表していることについて、当社のシステムがどの程度確信しているかを示す尺度です。信頼度スコアの範囲は 1～100 です。スコアが高いほど、その検出が実際の不正なアクティビティを示しているという確信度が高くなります。

ヒント

Threat Score は、特許出願中の Taegis Prioritization Engine によって検出に割り当てられる、コンテキストを考慮した優先度の値です。詳細については、Threat Score を参照してください。

重大度と信頼度はどのように決定されますか？🔗

各検知機は、お客様の環境からさまざまなデータを収集して不正なアクティビティを監視し、このデータのさまざまな側面を使用して重大度スコアと信頼度スコアを決定します。

たとえば、DGA Detector は、ドメインが不正なアクティビティの指標である可能性を計算する機械学習モデルベースの検知機です。重大度スコアと信頼度スコアはどちらも、検知機によって計算された確率に基づいています。

他の検知機では、Tactic Graphs™ Detector のように、重大度と信頼度の両方を静的に定義しています。これは、攻撃者の戦術ごとに静的な重大度スコアと信頼度スコアが定義されています。同様に、Secureworks® Taegis™ XDR の Watchlist 検知機では、Watchlist を作成したセキュリティ研究者によって設定された静的な重大度スコアと信頼度スコアを使用します。

サードパーティ検出🔗

どのサードパーティ検出を Secureworks® Taegis™ XDR の検出にするかを決定するにあたり、Secureworks Counter Threat Unit™ (CTU) はサードパーティ検出の正確性、有用性、関連性を評価します。関連する XDR 検出の重大度を決定するために使用されるガイドラインは、ナレッジベース記事の Third-Party Integration Detection Handling Policy で確認できます。