ケース内 AI 機能

ケース管理画面には、インシデント調査を支援する AI 機能が組み込まれています。いずれも検索、分析、提示を支援するもので、AI が対応やケースのクローズを自動実行することはありません。

ケース内 AI チャット

ケースの文脈（ID、分類、タグ、本文）を踏まえて質問できる、読み取り専用の AI チャットです。基盤は AI Investigate と同じで、生成 AI がストリーミングで逐次応答します。最初のメッセージにはケースの文脈が自動で添えられます。

「AI 分析を実行」では、AI がアラートを PRQL で自律的に調査し、誤検知（FP）と真の検知（TP）の判断を根拠付きでレポートにまとめます。

AI 分析の推論ステップとツール実行（検索など）の過程を、Reasoning から Tool、Result の順で並べた表示専用のビューです。

Note

分析フローグラフは AI 分析の実行ログを並べて表示するものです。 AI が別途フローチャートを自動で生成して実行するものではありません。

類似ケース検索：ケース本文の類似度から、過去の類似ケースを提示します。²
対応推奨：類似ケースとアクセス履歴を組み合わせた重み付けで、関連するケースや Dashboard を提示します。独立した AI 推論モデルが最適な対応を判断するものではありません。

詳細はケース管理を参照してください。

AI チャットに、Playbook の作成や修正を自然言語で依頼できます。たとえば「この種類の誤検知を自動でクローズする Playbook を作って」のように依頼します。

Playbook の作成や修正を AI に任せつつ、最終的な適用は人間の承認を必須にできます。詳しい流れは Playbook ガイドの「編集申請と承認フロー」を参照してください。