msticpy

MSTIC JupyterとPythonセキュリティツール Microsoft脅威インテリジェンスPythonセキュリティツール。 msticpy は、Jupyter Notebookにおける情報セキュリティ調査とハンティングのためのライブラリです。以下の機能を提供します： 複数のソースからログデータをクエリ 脅威インテリジェンス、地理位置情報、Azureリソースデータでデータをエンリッチ ログから活動指標（IoA）を抽出し、エンコードされたデータを展開 異常なセッション検出や時系列分解などの高度な分析を実行...