corelight/zeek-endpoint-enrichmentZeekログにホスト情報と既知のエンティティ参照を追加し、ネットワークセキュリティの監視とインシデントレスポンスを強化するログエンリッチメントツール。
Zeek ログをホスト情報でエンリッチします。
id フィールドを持つすべてのログをエンリッチするには、タグ "#.#-all" を使用します。
id フィールドを持つすべてのログと既知エンティティをエンリッチするには、タグ "#.#-known-all" を使用します。
conn.log のみをエンリッチするには、タグ "#.#-conn" を使用します。
conn.log と既知エンティティのみをエンリッチするには、タグ "#.#-known-conn" を使用します。
詳細なドキュメントについては、https://docs.corelight.com を参照してください。
