すべてのプロダクト
Search

このプロダクト

    :セキュリティイベント

    ドキュメントセンター

    :セキュリティイベント

    最終更新日:May 30, 2026

    エージェントのアセットに対して動作制御ルールを設定すると、トリガーされたイベントはセキュリティイベントとして記録されます。このトピックでは、セキュリティイベントコンソールでアクセス制御、異常検知、データ漏えいイベントの詳細なレコードと関連情報を表示する方法について説明します。

    エージェントの動作制御ルールによって生成されたセキュリティイベントの表示

    • コンソールへのアクセス： Cloud Firewall コンソールにログインします。左側のナビゲーションウィンドウで、Agent Firewall > Incidents を選択します。

    • 前提条件： Runtime Environment ページで対象アセットの保護を有効化し、[動作制御] ルールを設定済みであること。Data Leakage および Skill File Threat Detection ルールはシステムに組み込まれているため、手動での設定は不要です。

    アクセス制御イベント

    アクセス制御 タブに移動し、Model Restrictions、Network Protection、または Agent Outbound Control ルールに一致したセキュリティイベントのリストを表示します。リストの上にある検索ボックスを使用して、時間やエージェントのネットワーク環境でイベントを絞り込むことができます。

    このページでは、以下の操作が可能です：

    • ルールに一致したイベントの表示： 下部のリストには、時間、ネットワーク環境、関連エージェント、一致したルールモジュール、5 タプル、実行されたアクションなど、イベントの詳細なレコードが表示されます。

    • 関連エージェント情報の表示: 対象のセキュリティイベントを見つけ、Associated Agents 列の image アイコンをクリックすると、関連付けられたエージェントの名前とタイプを表示できます。

    異常検知イベント

    Anomaly Detection タブに移動し、Skill Usage Anomaly Detection、Tool Call Anomaly Detection、または Skill File Threat Detection ルールに一致したセキュリティイベントのリストを表示します。

    Skills & Tools Invocation Anomaly Detection

    Skills & Tools Invocation Anomaly Detection タブに移動し、以下の操作を実行します：

    • セキュリティイベントの絞り込み： リストの上にある検索ボックスを使用して、時間、ルールタイプ、ブラックリスト/ホワイトリストタイプ、IP アドレスなどの条件でイベントを絞り込みます。

    • ルールに一致したイベントの表示： リストには、時間、関連エージェント、送信元および宛先 IP アドレス、ルールタイプ、実行されたアクションなど、イベントの詳細なレコードが表示されます。

    • 関連エージェント情報の表示: 対象のセキュリティイベントを見つけ、Associated Agents 列の image アイコンをクリックして、関連エージェントの名前とタイプを表示します。

    Skill File Threat Detection

    Skill File Threat Detection タブに移動し、以下の操作を実行します：

    • セキュリティイベントの絞り込み： リストの上にある検索ボックスを使用して、時間、リスクレベル、エージェントのネットワーク環境、IP アドレスなどの条件でイベントを絞り込みます。

    • ルールに一致したイベントの表示： リストには、スキルファイル名とタイプ、時間、エージェントのネットワーク環境、関連エージェント、5 タプル、リスクレベルなど、イベントの詳細なレコードが表示されます。

    • 関連エージェント情報の表示: 対象のセキュリティイベントを見つけ、Associated Agents 列の image アイコンをクリックすると、関連エージェントの名前とタイプを表示できます。

    • イベント詳細レポートの表示： 対象イベントの Actions 列にある 詳細を見る をクリックして、AI が生成したスキルセキュリティ検知レポートを表示します。このレポートには、リスク概要、脆弱性の詳細、修正計画などが含まれます。

    • イベントレポートのダウンロード： 対象イベントの Actions 列にある Download Report をクリックして、レポートをローカルマシンにダウンロードします。

    データ漏えいイベント

    Data Leak タブに移動し、AccessKey/API Key Leak Detection、Personal Data Leak Detection、または Sensitive File Exfiltration Detection ルールに一致したセキュリティイベントのリストを表示します。

    機密データ

    機密データ タブに移動して、以下の操作を実行します。

    • セキュリティイベントの絞り込み： リストの上にある検索ボックスを使用して、時間、プロトコルタイプ、機密データタイプ、リスクレベル、インスタンス ID などの条件でイベントを絞り込みます。

    • ルールに一致したイベントの表示： リストには、インスタンス ID、時間、関連エージェント、リスクレベル、感度レベル、機密データタイプなど、イベントの詳細なレコードが表示されます。

    • 関連エージェント情報の表示：対象のセキュリティイベントを見つけ、Associated Agents 列の image アイコンをクリックすると、関連エージェントの名前とタイプを表示できます。

    • 機密情報の詳細表示： 対象イベントの Actions 列にある 詳細を見る をクリックして、ピア IP アドレスとポート、特定の機密コンテンツ、リソース識別子などの具体的な機密情報を表示します。

    Sensitive Files

    Sensitive Files タブに移動して、以下の操作を実行します。

    • セキュリティイベントの絞り込み： リストの上にある検索ボックスを使用して、時間、方向、機密データレベル、インスタンス ID などの条件でイベントを絞り込みます。

    • ルールに一致したイベントの表示： リストには、インスタンス ID、IP アドレス、ポート、時間、関連エージェント、方向、感度レベル、機密ファイル数など、イベントの詳細なレコードが表示されます。

    • 関連エージェント情報の表示：対象のセキュリティイベントを見つけ、Associated Agents 列の image アイコンをクリックすると、関連付けられたエージェントの名前とタイプを表示できます。

    • 機密ファイルのデータ型の表示: 対象のセキュリティイベントを探し、Sensitive Files 列の image アイコンをクリックすると、Top 5 Sensitive Data Types by Hits が表示されます。

    • 機密ファイルの詳細表示： 対象イベントの Actions 列にある 詳細を見る をクリックして、ピア IP アドレスとポート、ファイル名、ファイルタイプ、リソース識別子などの具体的な機密情報を表示します。Actions 列の File Details をクリックして、ファイル内の具体的な機密情報を表示します。