Elasticsearch_rules

Version ElasticSearch Detection des règles SOC prime watcher avec quelques nouvelles règles Corelight

Veuillez noter que certaines de ces règles doivent être adaptées à votre environnement.

Pour charger dans Elastic, téléchargez le fichier ndjson, développez Security et allez dans alerts. Cliquez sur Managed Alerts, puis sur import rules, et téléversez le fichier dans Elastic. Cela créera deux nouvelles balises : l'une Zeek – ces règles fonctionneront sur Zeek open source et Corelight, et l'autre Corelight ne fonctionnera qu'avec les données Corelight.