防御・対策
検知チューニング
Detection Tuning
定義
業務環境の正常動作と検知対象を比較し、条件、しきい値、除外、文脈情報を見直して、検知漏れと誤検知のバランスを改善する作業。
詳細解説
検知チューニングでは、根拠のない広い除外を追加せず、変更理由、対象期間、期待効果、検証結果を記録します。例外には所有者と期限を設定し、環境変更や脅威変化に合わせて再評価できるようにします。
ポイント
- 初心者向けには「必要なアラートを残しながら、不要な通知を減らす調整」と捉える
- 除外対象を増やす前に、正常動作と判断できる証拠を確認する
- 変更前後で誤検知率、真陽性率、調査時間を比較し、戻せる状態にする
関連用語
公式情報・参考情報
よくある質問
検知チューニングとは？
業務環境の正常動作と検知対象を比較し、条件、しきい値、除外、文脈情報を見直して、検知漏れと誤検知のバランスを改善する作業。
検知チューニングについて詳しく知るには？
検知チューニングでは、根拠のない広い除外を追加せず、変更理由、対象期間、期待効果、検証結果を記録します。例外には所有者と期限を設定し、環境変更や脅威変化に合わせて再評価できるようにします。
検知チューニングのポイントは？
初心者向けには「必要なアラートを残しながら、不要な通知を減らす調整」と捉える 除外対象を増やす前に、正常動作と判断できる証拠を確認する 変更前後で誤検知率、真陽性率、調査時間を比較し、戻せる状態にする
同じカテゴリの用語（防御・対策）
Admin Consent Workflow
Admin Consent Workflow
利用者が求めたOAuthアプリ権限を、管理者が審査して承認・却下するための運用フロー。…
Admin Portal Exposure
Admin Portal Exposure
管理画面や管理APIがインターネットから到達可能な状態。認証強度や脆弱性次第で重大リスクになる。…
Admission Controller
Admission Controller
Kubernetesでリソース作成・更新リクエストを受け付ける前に、検証や変更を行う制御ポイント。…
Admission Policy
Admission Policy
Kubernetesなどでリソース作成前に、署名、権限、ラベル、セキュリティ設定を検査して許可・拒否するポリシー。…
AI Asset Inventory
AI Asset Inventory
組織で利用しているAIサービス、モデル、エージェント、APIキー、データ連携、責任者を一覧化した台帳。…
AIセキュリティポスチャ管理
AI Security Posture Management (AI-SPM)
組織が利用・開発するAIモデル、データ、エージェント、接続先、権限、設定を継続的に可視化し、セキュリティ上の不備とリスク…
関連するレッスン
防御戦略レッスン
組織を守る実践的な防御策を学ぶ
レッスン一覧を見る →