DropboxにSOCデータがアップロードされたら、OCR後にAIでセキュリティインシデント分析を行いGoogle スプレッドシートに追加する

■概要

日々蓄積されるSOC関連のレポートやログデータ、その管理と分析に追われていませんか？手作業でのデータ入力やインシデントの一次切り分けは、時間がかかるだけでなく、ヒューマンエラーのリスクも伴います。このワークフローは、SOC業務にAIを活用することで、こうした課題を解決します。Dropboxにデータが追加されると、OCRでテキストを抽出し、AIが内容を分析、重要な情報をGoogle スプレッドシートへ自動で記録するため、インシデント対応の初動を迅速化できます。

■このテンプレートをおすすめする方

• SOC業務を担当し、AIを活用したインシデント分析の自動化に関心がある方
• DropboxやGoogle スプレッドシートを用いてセキュリティ情報を管理している方
• 手作業によるレポートの転記や分析作業を効率化し、対応精度を高めたい方

■このテンプレートを使うメリット

• Dropboxへのアップロードを起点に、AIによるSOC関連データの分析と記録が自動化され、手作業にかかっていた時間を短縮できます
• OCRとAIによる一貫した処理で、データ転記のミスや分析内容のブレを防ぎ、ヒューマンエラーのない安定した運用を実現します

■フローボットの流れ

1. はじめに、DropboxとGoogle スプレッドシートをYoomと連携します
2. 次に、トリガーでDropboxを選択し、「特定のフォルダ内でファイルが作成または更新されたら」を設定します
3. 続いて、オペレーションでDropboxの「ファイルをダウンロード」アクションを設定し、トリガーで検知したファイルをダウンロードします
4. 次に、オペレーションでOCR機能を選択し、「任意の画像やPDFを読み取る」アクションでダウンロードしたファイルからテキストを抽出します
5. 次に、オペレーションでAI機能の「テキストを生成する」アクションを設定し、抽出したテキストを元にインシデント内容を分析・要約させます
6. 最後に、オペレーションでGoogle スプレッドシートの「レコードを追加する」アクションを設定し、AIが生成したテキストを指定のシートに追加します

※「トリガー」：フロー起動のきっかけとなるアクション、「オペレーション」：トリガー起動後、フロー内で処理を行うアクション

■このワークフローのカスタムポイント

• Dropboxのトリガー設定では、SOC関連データを格納するフォルダのパスや、対象とするファイル名を任意で設定してください
• OCR機能では、読み取るPDFや画像ファイルから抽出したい項目を任意で設定できます
• AI機能（テキストを生成）では、プロンプトを編集することで、インシデントの脅威度判定や推奨される対応策など、分析させたい内容を自由にカスタマイズしてください
• Google スプレッドシートで分析結果を記録する際に、対象のスプレッドシートIDと書き込み先のシート名を任意で設定してください

■注意事項

• ‍‍Google スプレッドシート、DropboxのそれぞれとYoomを連携してください。
• トリガーは5分、10分、15分、30分、60分の間隔で起動間隔を選択できます。
• プランによって最短の起動間隔が異なりますので、ご注意ください。
• OCRまたは音声を文字起こしするAIオペレーションはチームプラン・サクセスプランでのみご利用いただける機能となっております。フリープラン・ミニプランの場合は設定しているフローボットのオペレーションはエラーとなりますので、ご注意ください。
• チームプランやサクセスプランなどの有料プランは、2週間の無料トライアルを行うことが可能です。無料トライアル中には制限対象のアプリやAI機能（オペレーション）を使用することができます。