管理コンソール

KYRA MDR管理コンソールは、セキュリティ運用チームにアラートトリアージ、インシデント管理、資産インベントリ、コンプライアンス追跡、脅威インテリジェンスのための統合インターフェースを提供するマルチテナントSOCアナリストダッシュボードです。

コンソール機能

リアルタイムメトリクスを備えたSOC概要 — アラート統計、重大度内訳、SLAコンプライアンス、MITRE ATT&CKカバレッジ、取り込みレート、アナリストワークロード、トレンドチャート。

高度な検索、フィルタリング、一括操作（割り当て、確認、抑制、タグ付け）、重大度バッジ、類似アラート相関を備えたアラート管理。

完全なインシデントライフサイクル管理 — 作成、割り当て、調査、エスカレーション。タスクトラッキング、タイムライン可視化、コメント、関連アラート管理を含む。

リスクスコア、重要度タグ、脆弱性追跡、エクスポート機能を備えた資産インベントリ。テナントごとにエンドポイント、サーバー、クラウドリソースをグループ化。

調査ワークフローのためのアラートとインシデントにまたがる時系列イベントタイムライン。フルテキスト検索と日付範囲フィルタリング対応。

データソース連携管理 — ヘルスモニタリング、接続テスト、サードパーティセキュリティツールコネクタの設定。

フレームワークマッピング（ISMS-P、ISO 27001、SOC 2、PCI-DSS、TISAX、CMMC、GDPR、CCPA、NIST CSF）、コントロールステータス追跡、監査証拠収集を備えたコンプライアンス状況ダッシュボード。

脅威インテリジェンスフィード管理 — IOC検索、エンリッチメントルックアップ（IP、ドメイン、ファイルハッシュ）、内部アラートとの相関。

検出ルール管理 — ルールシミュレーション機能による検出ロジックの表示、有効/無効化、チューニング、テスト。

自動対応プレイブック管理 — 一般的なアラートタイプに対するSOAR-liteワークフロー定義。実行履歴とドライランテスト付き。

オンデマンドおよびスケジュールレポート生成。ダウンロード可能なPDF/CSV出力、進捗追跡、メール配信。

ロール	権限
Admin	テナント管理、SSO設定、ユーザー管理を含むフルアクセス
Analyst	アラート/インシデント管理、プレイブック作成、コンプライアンス証拠、レポート生成
Viewer	ダッシュボード、アラート、インシデント、資産、コンプライアンス、レポートへの読み取り専用アクセス

権限はドメインレベルのアクセス制御（例：アラート、インシデント、コンプライアンス、レポート、設定）として定義され、ユーザー機能のきめ細かな制御が可能です。

各テナントは自身のデータのみを表示できます。テナント分離は以下により実現されます：