SigmaHQ/sigma
کاربرد:
این مخزن شامل مجموعه‌ای از قوانین **سیگما** (Sigma) هست که برای شناسایی فعالیت‌های مشکوک و تهدیدات امنیتی در لاگ‌های سیستم‌ها استفاده می‌شه. ️
این قوانین قابل تبدیل به کوئری‌های مختلف برای ابزارهای امنیتی مثل SIEM، EDR و غیره هستند.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری تهدیدات سایبری رو در محیط‌های مختلف شبکه و سیستم‌های لاگ‌گیری شده تشخیص بدی، استفاده از این قوانین بسیار مفیده.
همچنین برای تیم‌های امنیت عملیاتی (SOC)، تحلیل‌گران امنیت و رِد تیم‌ها مناسب هست.
چند مثال از موارد استفاده
- شناسایی دسترسی غیرمجاز به سیستم‌ها
- تشخیص فعالیت‌های مالور مثل اجرای کد بد در حافظه
- مانیتورینگ فعالیت‌های PowerShell یا CMD که ممکنه مخرب باشن ️
- تبدیل قوانین سیگما به کوئری برای Splunk، Elasticsearch یا Microsoft Sentinel
- ##SigmaRules
- ##CyberSecurity
- ##ThreatDetection
- ##SIEM
- ##SOC
- ##EDR
- ##LogAnalysis
- ##SecurityMonitoring
- ##RedTeam
- ##BlueTeam