- 環境
- 年商約1,800億円規模のビューティー・コスメ企業。ウェブ・アプリケーション・データベースの各層にわたり数百台規模のサーバーを運用。
- 課題
- ハッキング被害が発生。攻撃者がどのように侵入したのかを突き止めて止めること、そして被害範囲を確定することが急務で、ログは多数のシステムに分散していた。
- AI 自動範囲
- インシデント後に GIIP セキュリティ運用を導入。AI が原本ログ（WAF・ロードバランサー・ウェブ・DB 監査・OS）を横断調査して攻撃を分類し、実際にデータへアクセスされたかを判定、被害範囲を算定し、遮断ポイントを提案したうえで承認された遮断を実行。
- 人による確認
- 管理者は AI の調査結果を確認し、高リスクの遮断・設定変更を実行前に承認。
日本の大手ビューティー・コスメ企業 — 侵害対応
実顧客での導入事例