deadair

deadair は、有効化された SIEM 検知が必要なテレメトリをまだ持っているかどうかをチェックします。 欠落または古いデータ、取り込み遅延、スキーマの不一致を報告します。 ローカルで実行 · 読み取り専用 · エージェント不要 · テレメトリのアップロードなし 技術解説を読む · Detection Engineering Weekly で紹介 · tl;dr sec 341 で紹介 使い捨ての Elastic ラボにおける欠落フィールドと遅延イベント。画像を開くと再生コントロール付きの短い録画を確認できます。または make record-scan-lab で再現できます。...