tdir-rules

tdir-rules について

検知ルールのカタログと全体分布（rules list --summary）、Sigma の原文（rules get）、バージョン履歴と変更前後の検知比較（rules versions）、ホワイトリストの照会（rules whitelists）および下書きの作成／削除（rules whitelists draft、追加）、アラート検知傾向と異常（rules trend）、関連インサイトの判定結果と誤検知率（rules verdicts）を扱います。ルールの検証とオフライン下書き（draft）の管理に加え、rules ops から RuleAgent（ルール自動最適化のキャンペーン／タスク／レポート／ルール審査チケット）と評価プラットフォーム（評価サイクル／エンジンの検知と誤検知率／POC サンプル結果／評価チケット）を利用します。稼働中の本番バージョンの直接変更、ルールの有効化・無効化、公開は行いません。