インシデントの調査中に、不審なIPアドレスを外部のWhois情報と照合するために使用する機能はどれか。

2026年3月17日

エンティティのページから、そのエンティティに関連する追加のコンテキスト（インサイト）を確認できます。

特定の期間（例：1時間ごと）に発生したイベントの数をカウントして時系列で表示するために適した演算子はどれか。

エンドポイントで検知された疑わしい動作に対し、あらかじめ定義された調査ステップを自動で実行する機能はどれか。