CQL-Hub | Requêtes CrowdStrike SIEM et LogScale

Bienvenue dans le dépôt backend CQL-Hub

Ce dépôt alimente cql-hub.com : un hub communautaire gratuit pour les requêtes CrowdStrike Falcon SIEM.
Toutes les requêtes stockées ici sont automatiquement publiées et rendues visibles sur le site CQL-Hub, permettant à chacun de découvrir, partager et utiliser plus facilement des requêtes de détection et de chasse.

---

À propos

• Communauté d'abord : Contributions de professionnels de la sécurité du monde entier.
• Gratuit et ouvert : Toutes les requêtes sont open source et disponibles pour tout le monde.
• Structuré et consultable : Les requêtes sont stockées au format YAML avec des métadonnées, ce qui permet de les filtrer, rechercher et organiser facilement sur cql-hub.com.

Comment utiliser

1. Visitez cql-hub.com pour parcourir et rechercher les requêtes.
2. Copiez la CQL dans Falcon SIEM ou sélectionnez votre région Falcon et cliquez sur "Exécuter la requête dans Falcon"

Contribuer

Nous accueillons les contributions de la communauté !

• Si vous souhaitez soumettre une nouvelle requête, veuillez lire notre Guide de contribution.
• Utilisez le CQL Hub YAML Builder pour créer des requêtes dans le format approprié.
• Les requêtes soumises ici apparaîtront automatiquement sur le site CQL-Hub une fois fusionnées.

Licence

Ce dépôt est publié sous la licence MIT.
Toutes les requêtes sont libres d'utilisation, de partage et d'adaptation. L'attribution est appréciée.