Sumo Logic（スモーロジック）は2026年9月3日、脅威インテリジェンスの検出ロジックを調整し、誤検知を減らしIPエンリッチメントの精度を向上させるために複数のログマッパーを更新するコンテンツリリースを発表した。このリリースでは、内部宛先IPアドレスをアラートのトリガー対象から除外することで、受信および送信の脅威フィードの一致の両方を対象としているとのことだ。
今回のアップデートでは、複数の脅威インテリジェンスルールが対象となり、高、中、低の信頼度レベルにおける宛先IPアドレスおよび脅威フィードからの受信トラフィックの検出に変更が適用された。リリースに記載されている具体的なルール識別子は、MATCH-S01023、MATCH-S01024、MATCH-S01025、MATCH-S01026、MATCH-S01027、およびMATCH-S01028だ。
ログマッパーの改善点も説明された。Microsoft Office 365 Teamsイベントの解析が拡張され、イベントの帰属精度を向上させるために、送信元デバイスのIPマッピング（srcDevice_ip）が追加された。Proofpoint on Demand C2Cの解析が修正され、アクションフィールドがfilter.dispositionから取得されるようになり、配信ステータスを示すnormalizedAction （許可／拒否）値とsuccess （true/false）インジケーターを提供するルックアップテーブルが追加された。Suricata JSONログについては、処理中に重複するIPエンリッチメントが発生しないように、冗長なデバイスIPマッピングが削除された。
出典：Sumo Logic
この製品の詳細については、Sumo Logic製品ページをご覧ください。
