tdir-investigation-enrichment

tdir-investigation-enrichment について

IP、ドメイン、MD5 の BTI インテリジェンス、タグの根拠、直接的な関係、過去の解決結果を照会し、許可を得て VDC サンプルをダウンロードします。IOC の個別照会、サンプルの請求、インサイト調査の補足証拠の収集に使用します。インサイト ID は不要です。プラットフォーム内のエンティティ相関、エンドポイントの侵害判定、サンプル投入の実行、プラットフォームへの書き戻しは扱いません。