文件名称:
sigma:SIEM系统的通用签名格式-源码
开发工具:
文件大小: 3mb
下载次数: 0
上传时间: 2021-03-11
详细说明：西格玛
SIEM系统的通用签名格式
什么是西格玛
Sigma是一种通用的开放签名格式，可让您以简单的方式描述相关的日志事件。 规则格式非常灵活，易于编写，并且适用于任何类型的日志文件。 该项目的主要目的是提供一种结构化的形式，研究人员或分析人员可以在其中描述他们曾经开发的检测方法，并使其与他人共享。
Sigma用于日志文件， 用于网络流量， 用于文件。
该存储库包含：
Sigma规则规范
./rules子文件夹中的sigma签名的开放存储库
位于./tools/子文件夹中的名为sigmac的转换器，可根据Sigma规则为不同的SIEM系统生成搜索查询
Hack.lu 2017演讲
在MITER ATT＆CK:registered:和Sigma上进行SANS网络广播
Sigma上的SANS网络广播从第39分钟开始对John Hubbart的项目进行了非常好的20分钟的介绍。 （需要SANS帐户；免费注册）
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
