109/216

急に増えた警告

昼過ぎの監視室で、複数の顧客から同じ種類の警告が相次いだ。小田切は最初、広い範囲で攻撃が起きているのではと考えた。けれど通知の発生時刻が不自然に揃っている。野江は情報を整理し、外部の脅威情報を配信するサービスで変更があったか確認した。

調べると、一部の判定ルールが更新され、多くの正常な通信を従来より厳しく拾っている可能性があった。だからといって全件を誤報として閉じることはできない。銀利は顧客への影響を優先し、例外を作らずに個々の通知を確認するよう指示した。ただし重複している作業は整理してよい。

良助は広瀬が作った一覧を見て「一番古い通知より、配信の変更のほうが後ですよね」と指した。更新前から発生していた少数の警告が混じっていた。野江はその違いを確認し、同じ原因だと決めつけないよう担当へ伝えた。青年はほかの作業へ戻り、重要な発見をした様子もなかった。

飯塚は作業を分担し、夜間の当番に影響が出ないよう休憩を確保した。久世は配信元の変更履歴を保存し、日下部は顧客へ説明する文面を確認した。通知の数が増えた日でも、会社全体が一つの机へ集まる必要はなかった。配信元からの速報は短く、原因が完全に特定されたわけではなかった。日下部はその文面を顧客へ転送するだけで済ませず、自社で確認した情報を別にまとめた。野江は更新前の記録が消えないよう、保存期間と容量を確認した。

夕方、外部サービスから修正予定が通知された。対応が終わったわけではないが、原因の一部が見えてきた。小田切は残る確認を次の担当へ渡し、いつもの時間に帰ることにした。以前なら夜まで画面に張りついていたかもしれない。