買い手が求める記録
- アラートのトリアージ判断とその根拠
- 調査記録とタイムライン
- インシデント報告書と事後検証
- チューニング履歴付きの検知ルール
AI企業が求める理由
セキュリティの判断力は実務の中で身につくもので、公に文書化されることはほとんどありません。結果と結びついたアナリストの判断は、セキュリティエージェントの学習に役立ちます。
最初に確認すべき点
- 顧客の環境情報、侵害指標、認証情報は削除する必要があります。
- 顧客との契約やNDAで再利用が制限されている場合があります。
- 攻撃者の助けになり得る情報は避けてください。
適合の可能性が高いケース
- SOC、MDR、インシデント対応の業務を行っている
- 事案が一貫した形で記録されている
- 顧客データを無害化できる、または同意を得られる
よくある質問
MSSPは顧客のインシデントデータをライセンスできますか？
顧客を特定できる情報を削除し、契約を確認したうえでのみ可能です。自社の手法や報告書のほうがライセンスしやすくなります。