tdir-entities

tdir-entities について

TDIR に保存された IP、ドメイン、URL、Hash などのエンティティプロファイル、プラットフォーム内のエンティティ ↔ インサイト ↔ エンドポイントの関連、脅威インテリジェンス運用状況の概要（entities summary）を照会します。ユーザーの明示的な確認後に限り、エンティティの人手による判定結果（entities verdict update）を書き戻します。単独の BTI リアルタイムインテリジェンス依頼には tdir-investigation-enrichment を使用します。脅威検出、因果関係の証明、エンドポイント侵害の判定は行いません。