自動 Response ルール

自動 response ルールを使用すると、脅威検出時にプリセットされた action を自動実行し、対応効率を向上させることができます。

ルールの作成

1. 設定 > Auto Response に移動
2. Create Rule をクリック
3. Trigger 条件と response action を設定

Trigger Conditions

By Severity

By Source

• CT Log scan で発見
• DNS scan で発見
• Google Search で発見
• Beacon trigger

Response Actions

Rule Examples

Critical 脅威の自動 response

name: Critical Threat Auto Response
trigger:
  - severity: critical
actions:
  - send_alert (email + Slack)
  - auto_screenshot
  - request_takedown

Beacon trigger response

name: Beacon Trigger Response
trigger:
  - source: beacon
actions:
  - send_alert (webhook)
  - log_visitor_info

Priority

複数のルールが同時にマッチした場合：

1. 作成日時順で、先に作成されたルールが優先
2. 同一脅威に対して同じ action は重複実行されない
3. ルールを run_once または continuous に設定可能

ベストプラクティス

1. 段階的 Response — severity に応じて異なる強度の response を設定
2. 過剰な対応を避ける — low severity の脅威に aggressive な response を設定しない
3. テスト検証 — 新しいルールはまず staging 環境で検証
4. 定期的な最適化 — 実際の効果に基づいてルールを調整