corelight/elasticsearch_rulesنسخة Elastic من قواعد SOC prime watcher
نسخة الكشف ElasticSearch من قواعد SOC prime watcher مع بعض قواعد Corelight الجديدة
يرجى ملاحظة أن بعض هذه القواعد يجب ضبطها لتتناسب مع بيئتك.
لتحميلها في Elastic، قم بتنزيل ملف ndjson وافتح Security ثم انتقل إلى alerts. انقر على Managed Alerts ثم انقر على import rules وارفع الملف إلى Elastic. سيؤدي ذلك إلى إنشاء وسمين جديدين: وسم Zeek — ستعمل هذه القواعد على Zeek مفتوح المصدر وCorelight — ووسم Corelight يعمل فقط مع بيانات Corelight.
