CQL-Hub | Consultas de CrowdStrike SIEM y LogScale

Bienvenido al repositorio backend de CQL-Hub

Este repositorio impulsa cql-hub.com: un centro gratuito e impulsado por la comunidad para consultas de CrowdStrike Falcon SIEM.
Todas las consultas almacenadas aquí se publican automáticamente y se hacen visibles en el sitio web de CQL-Hub, lo que facilita que todos puedan descubrir, compartir y usar consultas de detección y caza de amenazas.

---

Acerca de

• La comunidad primero: Contribuciones de profesionales de la seguridad de todo el mundo.
• Gratuito y abierto: Todas las consultas son de código abierto y están disponibles para que todos las usen.
• Estructurado y buscable: Las consultas se almacenan en formato YAML con metadatos, lo que facilita filtrarlas, buscarlas y organizarlas en cql-hub.com.

Cómo usar

1. Visita cql-hub.com para explorar y buscar las consultas.
2. Copia el CQL en Falcon SIEM o selecciona tu región de Falcon y pulsa «Run Query in Falcon»

Contribuciones

¡Damos la bienvenida a las contribuciones de la comunidad!

• Si quieres enviar una nueva consulta, por favor lee nuestra Guía de contribución.
• Usa el CQL Hub YAML Builder para crear consultas en el formato correcto.
• Las consultas enviadas aquí aparecerán automáticamente en el sitio CQL-Hub una vez fusionadas.

Licencia

Este repositorio se publica bajo la Licencia MIT.
Todas las consultas son libres de usar, compartir y adaptar. Se agradece la atribución.