♥️ Поиск по тысячам готовых Sigma-правил детекта
Detection FYI – открытый поисковик по community-базе Sigma, где собраны тысячи правил детекта, размеченных по MITRE ATT&CK.
Применяется для детект-инжиниринга без письма с нуля: ищешь технику атаки, берёшь готовое правило и конвертируешь его под свой SIEM — Splunk, Sentinel или Elastic.
💬 https://detection.fyi/
#Sigma #DetectionEngineering #SIEM
Secure Sector.
Detection FYI – открытый поисковик по community-базе Sigma, где собраны тысячи правил детекта, размеченных по MITRE ATT&CK.
Применяется для детект-инжиниринга без письма с нуля: ищешь технику атаки, берёшь готовое правило и конвертируешь его под свой SIEM — Splunk, Sentinel или Elastic.
Sigma – это YARA для логов: одно человекочитаемое правило переносится на любой SIEM, и детект больше не заперт в языке одного вендора.
💬 https://detection.fyi/
#Sigma #DetectionEngineering #SIEM
Secure Sector.