Sentinel(センチネル)
すべての記録を読み取る 監視役。
Sentinelは、記録が封印されると同時にそれを読み取り、上限をわずかに下回る3件の貸方票など、不正パターンや攻撃、密かなルール逸脱を探します。問題がありそうな処理を一時保留にして担当者へ引き渡し、自らの権限を超えて行動することは決してありません。Sentinel自体も監視下にあるため、密かに停止させることはできません。
封印時に記録を読み取り保留のみで処罰せず自身も監視下に
nexus · Sentinelの概要サンプルデータ


検出結果
検出し、保留し、 担当者へ引き渡す。
検出結果は毎朝整理され、担当者に割り当てられます。各項目には根拠となる記録とフラグが立てられた理由が表示されます。誤検知は理由を添えてクローズされ、次回の実行精度向上に役立てられます。
検出結果キュー
- リスク順に整理
- 担当者へ割り当て
- 理由を記録して誤検知をクローズ
nexus · 検出結果キューサンプルデータ


個別の検出結果
- 根拠となる記録
- 不審と判定された理由
- 人が判断
nexus · 個別の検出結果サンプルデータ


監視対象
不正、攻撃、 そして密かなルール逸脱。
Sentinelは、複数の記録にまたがる既知の不正パターン、プラットフォームへの攻撃、そしてルールの範囲内にぎりぎり収まるような不審な挙動を監視します。新しいルールは、本番適用前に過去の記録でテストされます。
記録をまたぐ不正パターン
- 多数の記録にまたがるパターン
- 各パターンの発動頻度
- 結果に基づき調整
nexus · 記録をまたぐ不正パターンサンプルデータ


セキュリティと攻撃
- 特定された攻撃
- 影響を受けた範囲
- 対応履歴と連携
nexus · セキュリティと攻撃サンプルデータ


ルールと検知器
- 平易な言葉で記述されたルール
- 過去の記録でテスト済み
- 承認後のみ本番稼働
nexus · ルールと検知器サンプルデータ


権限の範囲
Sentinelに許可されていること、 決してできないこと。
Sentinelの役割と制限は、誰でも読める場所に明記されています。許可されているのは保留と報告のみです。処罰、削除、隠蔽はできません。別のチェック機構がSentinelを監視しているため、誰も密かに停止させることはできません。
Sentinelの役割と制限
- 明文化された制限
- 保留と報告のみ
- 密かな権限拡大は不可
nexus · Sentinelの役割と制限サンプルデータ


Sentinelの監視役
- 稼働状態と完全性のチェック
- 停止時にアラートを発信
- 他のエージェントのような撤回は不可
nexus · Sentinelの監視役サンプルデータ


よくあるご質問
Sentinelについて。
Sentinelはすべてを読み取るのですか?
定義された役割の制限内で、封印された記録のみを読み取ります。個人のメールボックスやプライベートなメモリを読み取ることはありません。
Sentinelは人をブロックできますか?
いいえ。疑わしい作業を保留にして担当者へ引き渡し、その担当者が判断を下します。
詳しく見る
詳しく見る
ブリーフィングを予約
1か月分の記録をSentinelに読み取らせてみませんか。
お客様の過去1か月分の記録に対してSentinelを実行し、何が検出されるかをお見せします。