corelight/zeek-endpoint-enrichment호스트 정보와 알려진 엔터티 참조를 추가하여 네트워크 보안 모니터링 및 사고 대응을 강화하는 Zeek 로그 강화 도구입니다.
호스트 정보로 Zeek 로그를 보강합니다
id 필드가 있는 모든 로그를 보강하려면 "#.#-all" 태그를 사용하세요.
id 필드가 있는 모든 로그와 Known Entities를 보강하려면 "#.#-known-all" 태그를 사용하세요.
conn.log만 보강하려면 "#.#-conn" 태그를 사용하세요.
conn.log와 Known Entities만 보강하려면 "#.#-known-conn" 태그를 사용하세요.
자세한 문서는 https://docs.corelight.com 을 참조하세요.
