kibune

Eine auf Sigma basierende Erkennungspipeline.

(Hinweis: Dieses Projekt befindet sich in einem Alpha-Stadium)

Wofür ist es gedacht

• Um eine generische Sigma-Regel zu testen
• Um eine auf Sigma basierende Erkennungspipeline zu erstellen

Funktionen

• Sigma-Regeln verwalten
• Sigma-Regeln mit einer vorgegebenen Eingabe auswerten und Alarme aufzeichnen
• Alarme ausgeben (HTTP-Anfragen basierend auf Alarmen senden)

Dokumentation

• Übersicht
• Einrichtung
• Verwendung
• Bekannte Einschränkungen

Danksagungen

• Eine geforkte Version von CybercentreCanada/pysigma wird verwendet, um eine Sigma-Regel auszuwerten.