CQL-Hub | CrowdStrike SIEM & LogScale Abfragen

Willkommen im CQL-Hub Backend Repository

Dieses Repository betreibt cql-hub.com: Ein kostenloser, gemeinschaftsgetriebener Hub für CrowdStrike Falcon SIEM-Abfragen.
Alle hier gespeicherten Abfragen werden automatisch veröffentlicht und auf der CQL-Hub-Website sichtbar gemacht, sodass es für alle einfacher ist, Erkennungs- und Jagdabfragen zu entdecken, zu teilen und zu verwenden.

---

Über das Projekt

• Gemeinschaft zuerst: Beiträge von Sicherheitsexperten weltweit.
• Kostenlos & Offen: Alle Abfragen sind Open Source und für jeden nutzbar.
• Strukturiert & Durchsuchbar: Abfragen werden im YAML-Format mit Metadaten gespeichert, sodass sie auf cql-hub.com leicht filterbar, durchsuchbar und organisierbar sind.

Verwendung

1. Besuchen Sie cql-hub.com, um die Abfragen zu durchsuchen und zu suchen.
2. Kopieren Sie das CQL in Falcon SIEM oder wählen Sie Ihre Falcon-Region und klicken Sie auf "Run Query in Falcon"

Mitwirken

Wir freuen uns über Beiträge aus der Community!

• Wenn Sie eine neue Abfrage einreichen möchten, lesen Sie bitte unseren Beitragsleitfaden.
• Verwenden Sie den CQL Hub YAML Builder, um Abfragen im richtigen Format zu erstellen.
• Hier eingereichte Abfragen erscheinen nach dem Zusammenführen automatisch auf der CQL-Hub-Website.

Lizenz

Dieses Repository wird unter der MIT-Lizenz veröffentlicht.
Alle Abfragen können frei verwendet, geteilt und angepasst werden. Eine Namensnennung wird geschätzt.