CQL-Hub | استعلامات CrowdStrike SIEM و LogScale

مرحبًا بك في مستودع CQL-Hub الخلفي

هذا المستودع يزوّد cql-hub.com: وهو مركز مجتمعي مجاني لـ استعلامات CrowdStrike Falcon SIEM.
جميع الاستعلامات المخزنة هنا تُنشر تلقائيًا وتصبح مرئية على موقع CQL-Hub، مما يسهّل على الجميع اكتشاف ومشاركة واستخدام استعلامات الكشف والصيد.

---

حول

• المجتمع أولاً: مساهمات من ممارسي الأمن حول العالم.
• مجاني ومفتوح: جميع الاستعلامات مفتوحة المصدر ومتاحة للجميع.
• منظم وقابل للبحث: تخزّن الاستعلامات بصيغة YAML مع بيانات وصفية، مما يجعل تصفيتها والبحث عنها وتنظيمها سهلاً على cql-hub.com.

طريقة الاستخدام

1. زر cql-hub.com لتصفح الاستعلامات والبحث فيها.
2. انسخ CQL إلى Falcon SIEM أو اختر منطقة Falcon واضغط "Run Query in Falcon".

المساهمة

نرحب بمساهمات المجتمع!

• إذا كنت ترغب في إرسال استعلام جديد، يرجى قراءة دليل المساهمة.
• استخدم مُنشئ YAML لـ CQL Hub لإنشاء استعلامات بالتنسيق الصحيح.
• الاستعلامات المُرسلة هنا ستظهر تلقائيًا على موقع CQL-Hub بعد الدمج.

الترخيص

هذا المستودع مُرخّص بموجب رخصة MIT.
جميع الاستعلامات مجانية للاستخدام والمشاركة والتعديل. نقدّر الإشارة إلى المصدر.