qmedr-secops

qmedr-secops について

QMEDR セキュリティ運用調査：管理対象ホスト/Endpoint、EID、検出 Signal、脅威 Incident、セキュリティ態勢 Overview を照会し、絞り込み、統計、詳細、証拠の関連付けを行い、グレーリリース マシンの総数、クラウド エンジン/エンドポイント エンジンの比率、ログ レポート モードを回答する。ユーザーが QMEDR/EDR、グレーリリース マシン、エンドポイント ログ レポートまたは検出エンジン モード、アラート トリアージ、脅威調査、インシデント UUID、シグナル UUID、エンドポイント EID を明示的に話題にした場合に使用；通常の shell/コマンドラインの「ターミナル」、カレンダー/業務の「イベント」では発動しない。テレメトリ SQL ハンティング、ポリシー管理、devops グレーリリース タスク/クラッシュ運用診断は担当しない。