corelight/zeek-endpoint-enrichmentHerramienta de enriquecimiento de registros Zeek que agrega información de host y referencias de entidades conocidas para mejorar el monitoreo de seguridad de red y la respuesta a incidentes.
Enriquece los registros de Zeek con información del host
Para enriquecer todos los registros con un campo id, usa la etiqueta "#.#-all".
Para enriquecer todos los registros con un campo id y las Entidades Conocidas, usa la etiqueta "#.#-known-all".
Para enriquecer solo el conn.log, usa la etiqueta "#.#-conn".
Para enriquecer solo el conn.log y las Entidades Conocidas, usa la etiqueta "#.#-known-conn".
Para documentación detallada, consulta https://docs.corelight.com
