synacktiv-rules

مستودع عام لقواعد Sigma وYARA/YARA-X التي أنشأتها Synacktiv.

يجب اعتبار جميع القواعد في هذا المستودع موسومة بـ TLP:CLEAR وPAP:CLEAR.

المتطلبات الأساسية

عند استخدام قاعدة Sigma، يرجى التأكد من جمع السجلات المطلوبة وتحليلها بشكل صحيح وفقًا لما هو محدد في حقل logsource.

معظم قواعد Sigma المستخدمة للكشف هي قواعد الارتباط، كما هو موضح في توثيق Sigma، للحد من النتائج الإيجابية الخاطئة. وهذا يستلزم دعمًا محدودًا لـ SIEM / الواجهة الخلفية.

تم بناء جميع قواعد YARA واختبارها ضد YARA-X فقط. وهذا يعني، على الرغم من ندرتها، أن بعض مشاكل التوافق مع محرك YARA قد تظهر.

إخلاء المسؤولية

بعض القواعد في هذا المستودع موسومة بـ experimental ويجب التعامل معها على هذا الأساس.

نقدّر بشدة أي ملاحظات تصلنا.