sigmahq/sigmaمستودع قواعد Sigma الرئيسي
مرحبًا بك في المستودع الرئيسي لقواعد Sigma. المكان الذي يتعاون فيه مهندسو الكشف، ومطاردو التهديدات، وجميع ممارسي الأمن الدفاعي على قواعد الكشف. يقدم المستودع أكثر من 3000 قاعدة كشف من أنواع مختلفة، ويهدف إلى جعل عمليات الكشف الموثوقة متاحة للجميع مجانًا.
يقدم المستودع حاليًا ثلاثة أنواع من القواعد:
لبدء استكشاف نظام Sigma البيئي، يرجى زيارة الموقع الرسمي sigmahq.io
Sigma هو تنسيق توقيع عام ومفتوح يسمح لك بوصف أحداث السجل ذات الصلة بطريقة مباشرة. تنسيق القاعدة مرن للغاية، وسهل الكتابة، وقابل للتطبيق على أي نوع من ملفات السجل.
الغرض الرئيسي من هذا المشروع هو توفير نموذج منظم يمكن للباحثين أو المحللين من خلاله وصف طرق الكشف التي طوروها مرة واحدة وجعلها قابلة للمشاركة مع الآخرين.
Sigma لملفات السجل هو مثل Snort لحركة مرور الشبكة و YARA للملفات.
اليوم، يجمع الجميع بيانات السجل للتحليل. يبدأ الناس العمل بمفردهم، ومعالجة العديد من الأوراق البيضاء، والمشاركات في المدونات، وأدلة تحليل السجل، واستخراج المعلومات الضرورية وبناء عمليات البحث ولوحات التحكم الخاصة بهم. بعض عمليات البحث والارتباطات رائعة ومفيدة للغاية ولكنها تفتقر إلى تنسيق موحد يمكنهم من خلاله مشاركة عملهم مع الآخرين.
يقدم آخرون تحليلات ممتازة، ويتضمنون IOCs وقواعد YARA لكشف الملفات الضارة والاتصالات الشبكية، ولكن ليس لديهم طريقة لوصف طريقة كشف محددة أو عامة في أحداث السجل. Sigma هو معيار مفتوح يمكن من خلاله تعريف ومشاركة وجمع آليات الكشف هذه من أجل تحسين قدرات الكشف للجميع.
لبدء كتابة قواعد Sigma، يرجى الاطلاع على دليل البدء التالي بالإضافة إلى مواصفات Sigma:
يرجى الرجوع إلى دليل المساهمة للحصول على تعليمات مفصلة حول كيفية البدء في المساهمة بقواعد جديدة.
يمكنك تنزيل أحدث حزم القواعد من صفحة الإصدارات والبدء في استخدام قواعد Sigma اليوم. يتم أيضًا إصدار قواعد جديدة بشكل منتظم، لذا تحقق مرة أخرى بشكل متكرر للحصول على أحدث عمليات الكشف.
يمكنك البدء في تحويل قواعد Sigma اليوم باستخدام:
لدمج قواعد Sigma في سلسلة الأدوات أو المنتجات الخاصة بك، استخدم pySigma.
إذا وجدت نتيجة إيجابية خاطئة أو ترغب في اقتراح فكرة قاعدة كشف جديدة ولكن ليس لديك الوقت لإنشائها، يرجى إنشاء مشكلة جديدة في مستودع GitHub عن طريق تحديد أحد القوالب المتاحة.
انضم إلى مجتمع Sigma على Discord لمناقشة هندسة الكشف، وطرح الأسئلة، ومشاركة الأفكار، والتعاون مع الممارسين الآخرين. نستخدم أيضًا Discord للإعلانات مثل الإصدارات الجديدة والتحديثات الأخرى للمشروع.
atr convert sigma.لم يكن هذا المشروع ليصل إلى هذا الارتفاع لولا مساعدة المئات من المساهمين. شكرًا لجميع المساهمين السابقين والحاليين على مساعدتهم.
محتوى هذا المستودع مُطلق بموجب رخصة قاعدة الكشف (DRL) 1.1.