- 環境
- 年營收約1,800億日圓規模的美妝企業，在 Web、應用與資料庫各層運行數百台伺服器。
- 挑戰
- 公司遭到入侵。需要盡快查明攻擊者如何進入並加以阻止，同時確定受害範圍，而日誌分散在眾多系統中。
- AI 自動範圍
- 事件後引入 GIIP 安全運維：AI 交叉調查原始日誌（WAF、負載平衡、Web、資料庫稽核、OS），對攻擊進行分類並判斷是否真的存取了資料，評估受害範圍，提出阻斷點，並執行已審批的阻斷。
- 人工審核
- 管理員審核 AI 的調查結果，並在執行前批准高風險的阻斷與配置變更。
日本大型美妝企業 — 入侵回應
真實客戶案例