Sigma rules. Поделка или новый стандарт для SOC
Я Сергей Рублев, руководитель SOC (Security Operations Center) в компании «Инфосекьюрити».
В этой статье подробно рассмотрю амбициозный проект Sigma Rules, девиз которого: «Sigma для логов — это как Snort для трафика и Yara для файлов».
Речь пойдет про три аспекта:
Применимость синтаксиса Sigma-правил для ведения базы знаний сценариев выявления угроз
Возможности инструментария по генерации правил для коробочных SIEM-систем
Ценность для SOC текущего наполнения публичных репозиториев Sigma-правил
Читать дальше →
В этой статье подробно рассмотрю амбициозный проект Sigma Rules, девиз которого: «Sigma для логов — это как Snort для трафика и Yara для файлов».
Речь пойдет про три аспекта:
Применимость синтаксиса Sigma-правил для ведения базы знаний сценариев выявления угроз
Возможности инструментария по генерации правил для коробочных SIEM-систем
Ценность для SOC текущего наполнения публичных репозиториев Sigma-правил
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Kubernetes на базе Deckhouse в облаке Linx Cloud: встроенный мониторинг, безопасность и управление сертификатами
- Без(д)воз(д)мездно, то есть даром
- Настраиваем роутер и WiFi с VLAN в тоннель
- Новости кибербезопасности за неделю с 7 по 13 июля 2025
- Vladimir: TSMC может понести убытки из-за возможных пошлин США на тайваньские чипы
- VLESS+Reality и Multi-hop: Архитектура VPN-цепочки для нового поколения блокировок
- Laravel: электронная подпись на сервере с PDF визуализацией
- Perplexity запускает Comet — собственный AI-браузер, бросающий вызов Google
- OSINT на боевом рубеже: новый фронт военной разведки
- Блеск и ад p2p-торговли на Bybit