没有合适的资源?快使用搜索试试~ 我知道了~
检测规则:BaseDFIR团队编写的通用SIEM入侵检测规则
共2个文件
license:1个
md:1个
需积分: 36 6 下载量 134 浏览量
2021-02-12
09:11:32
上传
评论
收藏 14KB ZIP 举报
温馨提示
通用SIGMA SIEM入侵检测规则 描述 SIGMA是由Florian Roth @ Neo23x0开发的一种相对较新的,与供应商无关的规则编写语言,它确实具有革命性。 像这样的规则可以在从Elastic到Sentinel到Qradar和Splunk的SIEM解决方案中实施,如果您有SIEM解决方案,您将能够充分利用SIGMA。 \对于没有经验的观众,请参阅下一节。 否则,请参见标题为目的的部分。 什么是规则? 规则是一组预定义查询的名称,这些查询不断搜索计算机网络上的恶意,可疑或未经授权的活动。 它们被放入IDS系统(通常为SIEM)中,该系统已连接到绝大多数网络,例如域控制器,文件服务器,活动目录,azure或aws,365,google,防火墙以及您使用的任何其他服务组织。 然后,规则会自动不断地(取决于您的设置或不同的siem软件)在网络中搜索安全团队认为不良的活动。 例如,
资源推荐
资源详情
资源评论
收起资源包目录
detection-rules-main.zip (2个子文件)
detection-rules-main
LICENSE 34KB
README.md 2KB
共 2 条
- 1
资源评论
Fl4me
- 粉丝: 36
- 资源: 4600
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功