tdir-insights

tdir-insights について

脅威インサイトをすばやく確認するための標準的な入口です。脅威インサイトの候補（topic=endpoint_agent_threat のエンドポイントエージェント脅威インサイトを含む）と、既存の判定結果、レポート、アラート、ルール、エンティティ、来歴、チケットを照会します。ユーザーの明示的な確認後に限り、人手による判定結果を書き戻します。ユーザーがインサイトイベントを確認・照会する場合に標準で使用し、プラットフォーム上に既存のインサイト、エンドポイント、AI 判定情報のみを取得します。証拠パッケージを自動取得して詳細調査したり、インサイトを実際のイベントとみなしたり、ユーザーに代わって書き込みを確認したりしません。