Skip to content
Merged
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
Original file line number Diff line number Diff line change
Expand Up @@ -12138,13 +12138,8 @@
"xpack.apm.tooltip.maxGroup.message": "Die Kardinalität der erfassten APM-Daten ist zu hoch. Bitte überprüfen Sie {apmServerDocs}, um die Situation zu entschärfen.",
"xpack.apm.trace.barDetails.euiIconTip.orphanSpanContentLabel": "Dieser Span ist aufgrund fehlenden Trace-Kontexts verwaist und wurde dem Stamm-Span neu zugeordnet, um den Ausführungsablauf wiederherzustellen",
"xpack.apm.trace.barDetails.euiIconTip.orphanTitleLabel": "Orphan",
"xpack.apm.traceExplorer.appName": "APM",
"xpack.apm.traceItemRow.openDetailsButton": "Details für {name} anzeigen",
"xpack.apm.traceLink.fetchingTraceLabel": "Trace wird abgerufen ...",
"xpack.apm.traceSearchBox.queryLanguageSelectAriaLabel": "Abfragesprache",
"xpack.apm.traceSearchBox.refreshButton": "Suchen",
"xpack.apm.traceSearchBox.traceSearchTypeEql": "EQL",
"xpack.apm.traceSearchBox.traceSearchTypeKql": "KQL",
"xpack.apm.tracesTable.avgResponseTimeColumnLabel": "Latenz (Durchschnitt)",
"xpack.apm.tracesTable.impactColumnDescription": "Die am häufigsten genutzten und langsamsten Endpoints in Ihrem Service. Berechnet durch Multiplikation der Latenz mit dem Durchsatz.",
"xpack.apm.tracesTable.impactColumnLabel": "Auswirkungen",
Expand Down Expand Up @@ -35849,7 +35844,6 @@
"xpack.securitySolution.assistant.commentActions.addToCaseExistingCase": "Zu einem bestehenden Fall hinzufügen",
"xpack.securitySolution.assistant.commentActions.copyToClipboard": "In die Zwischenablage kopieren",
"xpack.securitySolution.assistant.commentActions.elasticAiAssistantTitle": "Elastic AI Assistant",
"xpack.securitySolution.assistant.commentActions.viewAPMTraceLabel": "APM-Trace für diese Nachricht anzeigen",
"xpack.securitySolution.assistant.content.promptContexts.indexTitle": "Index",
"xpack.securitySolution.assistant.content.promptContexts.viewTitle": "anzeigen",
"xpack.securitySolution.assistant.content.prompts.investigationGuide": "Bewerten Sie das oben beschriebene Sicherheitsereignis und stellen Sie eine strukturierte, markdown-formatierte Zusammenfassung bereit, die für die Aufnahme in ein Elastic Security-Ticket geeignet ist. Stellen Sie sicher, dass Sie alle verfügbaren Tools verwenden. Ihre Reaktion muss Folgendes enthalten: 1. Ereignisbeschreibung - Fassen Sie das Ereignis zusammen, einschließlich der Risikobewertungen von Nutzer und Host aus dem bereitgestellten Kontext. - Referenzieren Sie relevante MITRE ATT&CK-Techniken, mit Hyperlinks zu den offiziellen MITRE-Seiten. 2. Triage-Schritte - Listen Sie klare, stichpunktartige Triage-Schritte auf, die auf die Workflows von Elastic Security zugeschnitten sind (z. B. Untersuchung von Warnmeldungen, Erstellung einer Zeitleiste, Überprüfung der Entitätsanalysen). - Heben Sie relevante Erkennungsregeln oder Anomaliebefunde hervor. 3. Empfohlene Maßnahmen - Stellen Sie priorisierte Reaktionsmaßnahmen bereit, einschließlich: - Elastic Defend Endpoint-Reaktionsmaßnahmen (z. B. Host isolieren, Prozess beenden, Datei abrufen/löschen), mit Links zur Elastic-Dokumentation. - Beispielhafte ES|QL-Abfragen zur weiteren Untersuchung, formatiert als Codeblöcke. - Beispielhafte OSQuery Manager-Abfragen zur weiteren Untersuchung, formatiert als Codeblöcke. - Leitlinien zur Verwendung von Timelines und Entity Analytics für tiefgehende Kontexte, mit Dokumentationslinks. 4. MITRE ATT&CK®-Kontext – Fassen Sie die zugeordneten MITRE ATT&CK®-Techniken zusammen und geben Sie auf Basis der MITRE-Richtlinien konkrete Handlungsempfehlungen mit Hyperlinks. 5. Dokumentationslinks – Fügen Sie direkte Links zu allen referenzierten Elastic Security-Dokumentationen und MITRE ATT&CK®-Seiten hinzu. Formatierungsanforderungen: - Verwenden Sie Markdown-Überschriften, Tabellen und Codeblöcke zur besseren Übersicht. - Organisieren Sie die Reaktion in visuell unterscheidbare Abschnitte. - Verwenden Sie eine präzise, umsetzbare Sprache. - Fügen Sie relevante Emojis in die Abschnittsüberschriften für visuelle Klarheit ein (z.B. 📝, 🛡️, 🔍, 📚).",
Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -12143,13 +12143,8 @@
"xpack.apm.tooltip.maxGroup.message": "La cardinalité des données APM collectées est trop élevée. Veuillez consulter {apmServerDocs} pour atténuer la situation.",
"xpack.apm.trace.barDetails.euiIconTip.orphanSpanContentLabel": "Cet intervalle est orphelin en raison d'un contexte de trace manquant et a été réattribué à la racine pour restaurer le flux d'exécution",
"xpack.apm.trace.barDetails.euiIconTip.orphanTitleLabel": "Orphelin",
"xpack.apm.traceExplorer.appName": "APM",
"xpack.apm.traceItemRow.openDetailsButton": "Voir les détails pour {name}",
"xpack.apm.traceLink.fetchingTraceLabel": "Récupération des traces...",
"xpack.apm.traceSearchBox.queryLanguageSelectAriaLabel": "Langage de requête",
"xpack.apm.traceSearchBox.refreshButton": "Recherche",
"xpack.apm.traceSearchBox.traceSearchTypeEql": "EQL",
"xpack.apm.traceSearchBox.traceSearchTypeKql": "KQL",
"xpack.apm.tracesTable.avgResponseTimeColumnLabel": "Latence (moy.)",
"xpack.apm.tracesTable.impactColumnDescription": "Points de terminaison les plus utilisés et les plus lents de votre service. Calculé en multipliant la latence par le rendement.",
"xpack.apm.tracesTable.impactColumnLabel": "Impact",
Expand Down Expand Up @@ -35868,7 +35863,6 @@
"xpack.securitySolution.assistant.commentActions.addToCaseExistingCase": "Ajouter à un cas existant",
"xpack.securitySolution.assistant.commentActions.copyToClipboard": "Copier dans le presse-papiers",
"xpack.securitySolution.assistant.commentActions.elasticAiAssistantTitle": "Assistant d'IA d'Elastic",
"xpack.securitySolution.assistant.commentActions.viewAPMTraceLabel": "Voir la trace APM pour ce message",
"xpack.securitySolution.assistant.content.promptContexts.indexTitle": "index",
"xpack.securitySolution.assistant.content.promptContexts.viewTitle": "Afficher",
"xpack.securitySolution.assistant.content.prompts.investigationGuide": "Évaluez l'événement de sécurité décrit ci-dessus et fournissez un résumé structuré au format Markdown, susceptible d'être inclus dans un cas Elastic Security. Assurez-vous d'utiliser tous les outils à votre disposition. Votre réponse doit inclure : 1. Description de l'événement : résumez l'événement, y compris les scores de risque des utilisateurs et des hôtes à partir du contexte fourni. Référencez les techniques MITRE ATT&CK® pertinentes, avec des hyperliens vers les pages officielles de MITRE. 2. Étapes de tri : énumérez des étapes de tri claires et à puces adaptées aux workflows d'Elastic Security (par exemple, enquête sur les alertes, création d'une chronologie, examen des analyses d'entités). Mettez en évidence les règles de détection pertinentes ou les anomalies constatées. 3. Actions recommandées : fournissez des actions de réponse classées par ordre de priorité, notamment : - Des actions de réponse pour les points de terminaison Elastic Defend (par exemple, isoler l'hôte, arrêter le processus, récupérer ou supprimer le fichier), avec des liens vers la documentation Elastic. - Des exemples de requêtes ES|QL pour une analyse plus approfondie, formatées sous forme de blocs de code. - Des exemples de requêtes Osquery Manager pour une analyse plus approfondie, formatées sous forme de blocs de code. - Des conseils sur l'utilisation des chronologies et des analyses d'entités pour un contexte plus détaillé, avec des liens vers la documentation. 4. Contexte MITRE ATT&CK® : résumez les techniques MITRE ATT&CK® mappées et fournissez des recommandations concrètes basées sur les directives MITRE, avec des hyperliens. 5. Liens vers la documentation : incluez des liens directs vers toute la documentation Elastic Security référencée et les pages MITRE ATT&CK®. Exigences de formatage : - Utilisez des en-têtes, des tableaux et des blocs de code Markdown pour plus de clarté. - Organisez la réponse en sections visuellement distinctes. - Utilisez un langage concis et concret. - Incluez des emojis pertinents dans les en-têtes de section pour plus de clarté visuelle (par exemple, 📝, 🛡️, 🔍, 📚).",
Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -12181,13 +12181,8 @@
"xpack.apm.tooltip.maxGroup.message": "収集されているAPMデータのカーディナリティが高すぎます。この状況を軽減するには、{apmServerDocs}を確認してください。",
"xpack.apm.trace.barDetails.euiIconTip.orphanSpanContentLabel": "このスパンはトレースコンテキストが欠落しているためオーファンになっており、実行フローを復元するためにルートに再関連付けされました。",
"xpack.apm.trace.barDetails.euiIconTip.orphanTitleLabel": "オーファン",
"xpack.apm.traceExplorer.appName": "APM",
"xpack.apm.traceItemRow.openDetailsButton": "{name}の詳細を表示",
"xpack.apm.traceLink.fetchingTraceLabel": "トレースを取得中...",
"xpack.apm.traceSearchBox.queryLanguageSelectAriaLabel": "クエリ言語",
"xpack.apm.traceSearchBox.refreshButton": "検索",
"xpack.apm.traceSearchBox.traceSearchTypeEql": "EQL",
"xpack.apm.traceSearchBox.traceSearchTypeKql": "KQL",
"xpack.apm.tracesTable.avgResponseTimeColumnLabel": "レイテンシ(平均)",
"xpack.apm.tracesTable.impactColumnDescription": "ご利用のサービスで最も頻繁に使用されていて、最も遅いエンドポイントです。レイテンシをスループットで乗算して計算されました。",
"xpack.apm.tracesTable.impactColumnLabel": "インパクト",
Expand Down Expand Up @@ -35974,7 +35969,6 @@
"xpack.securitySolution.assistant.commentActions.addToCaseExistingCase": "既存のケースに追加",
"xpack.securitySolution.assistant.commentActions.copyToClipboard": "クリップボードにコピー",
"xpack.securitySolution.assistant.commentActions.elasticAiAssistantTitle": "Elastic AI Assistant",
"xpack.securitySolution.assistant.commentActions.viewAPMTraceLabel": "このメッセージのAPMトレースを表示",
"xpack.securitySolution.assistant.content.promptContexts.indexTitle": "インデックス",
"xpack.securitySolution.assistant.content.promptContexts.viewTitle": "表示",
"xpack.securitySolution.assistant.content.prompts.investigationGuide": "上記のセキュリティイベントを評価し、Elastic Securityケースに含めるのに適した、構造化されたマークダウン形式のサマリーを提供してください。必ず利用可能なすべてのツールを使用してください。応答には次の内容を含める必要があります。1. イベントの説明 - 提供されたコンテキストからのユーザーおよびホストのリスクスコアを含む、イベントの概要を説明します。-MITREのオフィシャルページへのハイパーリンクを付けて、関連するMITRE ATT&CK®テクニックを参照してください。2. トリアージ手順 - Elastic Securityワークフローに合わせて調整された、明確で箇条書きのトリアージ手順をリストしてください(アラート調査、タイムラインの作成、エンティティ分析のレビューなど)。- 関連する検出ルールまたは異常の検出を強調表示します。3。推奨アクション-以下を含む優先的な対応アクションを提供してください。- Elastic Defendエンドポイントのレスポンスアクション(ホストの隔離、プロセスの強制終了、ファイルの取得/削除など)を、Elasticドキュメントへのリンクとともに提供してください。- さらなる調査のためのコードブロックとしてフォーマットされたES|QLクエリの例。- さらなる調査のためのコードブロックとしてフォーマットされたOSQuery Managerクエリの例。- TimelinesとEntity Analyticsを使用した、より深いコンテキストに関するガイダンスとドキュメントへのリンク。4. MITRE ATT&CK®コンテキスト - マッピングされたMITRE ATT&CK®テクニックを要約し、MITREのガイダンスに基づく実行可能な推奨事項をハイパーリンク付きで提供してください。5. ドキュメントリンク - 参照されたすべてのElastic SecurityドキュメントとMITRE ATT&CK®ページへの直接リンクを含めます。フォーマット要件:- 明確にするためにマークダウンヘッダー、表、コードブロックを使用してください。- 応答を視覚的に区別できるセクションに整理してください。- 簡潔で実行可能な言葉を使うこと。- 視覚的な明確さのために、セクションの見出しに関連する絵文字を含めてください(例:📝、🛡️、🔍、📚)。",
Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -12181,13 +12181,8 @@
"xpack.apm.tooltip.maxGroup.message": "正收集的 APM 数据的基数过高。请复查 {apmServerDocs} 以缓解该情况。",
"xpack.apm.trace.barDetails.euiIconTip.orphanSpanContentLabel": "由于缺少跟踪上下文,此跨度处于孤立状态,已被重新挂接到根节点以还原执行流",
"xpack.apm.trace.barDetails.euiIconTip.orphanTitleLabel": "孤立",
"xpack.apm.traceExplorer.appName": "APM",
"xpack.apm.traceItemRow.openDetailsButton": "查看 {name} 详情",
"xpack.apm.traceLink.fetchingTraceLabel": "正在提取追溯信息......",
"xpack.apm.traceSearchBox.queryLanguageSelectAriaLabel": "查询语言",
"xpack.apm.traceSearchBox.refreshButton": "搜索",
"xpack.apm.traceSearchBox.traceSearchTypeEql": "EQL",
"xpack.apm.traceSearchBox.traceSearchTypeKql": "KQL",
"xpack.apm.tracesTable.avgResponseTimeColumnLabel": "延迟(平均值)",
"xpack.apm.tracesTable.impactColumnDescription": "服务中最常用的和响应最慢的终端节点。已通过延迟和吞吐量相乘进行计算。",
"xpack.apm.tracesTable.impactColumnLabel": "影响",
Expand Down Expand Up @@ -35974,7 +35969,6 @@
"xpack.securitySolution.assistant.commentActions.addToCaseExistingCase": "添加到现有案例",
"xpack.securitySolution.assistant.commentActions.copyToClipboard": "复制到剪贴板",
"xpack.securitySolution.assistant.commentActions.elasticAiAssistantTitle": "Elastic AI 助手",
"xpack.securitySolution.assistant.commentActions.viewAPMTraceLabel": "查看此消息的 APM 跟踪",
"xpack.securitySolution.assistant.content.promptContexts.indexTitle": "索引",
"xpack.securitySolution.assistant.content.promptContexts.viewTitle": "视图",
"xpack.securitySolution.assistant.content.prompts.investigationGuide": "评估上述安全事件,并提供结构化、按 markdown 格式的摘要,适合纳入 Elastic Security 案例。确保有效利用所有可用工具。您的响应必须包括:1. 事件描述 — 根据提供的上下文概述事件,包括用户和主机风险评分。- 参考相关的 MITRE ATT&CK® 技术,并提供指向官方 MITRE 页面的超链接。2. 分类步骤 — 列出清晰的项目符号式分类步骤,这些步骤需针对 Elastic Security 工作流量身定制(例如:告警调查、时间线创建、实体分析审查)。— 突出显示任何相关的检测规则或异常发现。3. 推荐操作 — 提供按优先级排序的响应操作,包括:Elastic Defend 终端响应操作(例如,隔离主机、终止进程、检索/删除文件),并附上 Elastic 文档链接。— 用于进一步调查的示例 ES|QL 查询,采用代码块格式展示。— 示例 OSQuery Manager 查询,以代码块形式提供,供进一步研究。— 关于使用时间线和实体分析以获取更深层次上下文的指南,包含文档链接。4. MITRE ATT&CK® 背景 — 总结映射的 MITRE ATT&CK® 技术,并根据 MITRE 指南提供可行的建议,包含超链接。5. 文档链接 — 包含所有引用的 Elastic Security 文档和 MITRE ATT&CK® 页面的直接链接。格式要求:— 为了清晰起见,请使用 Markdown 标题、表格和代码块。— 将响应组织成视觉上不同的部分。— 使用简洁、可执行的语言。— 在章节标题中加入相关的表情符号以提高视觉清晰度(例如:📝、🛡️、🔍、📚)。",
Expand Down

This file was deleted.

This file was deleted.

Loading
Loading