CQL-Hub | CrowdStrike SIEM और LogScale क्वेरीज़

CQL-Hub बैकएंड रिपॉजिटरी में आपका स्वागत है

यह रिपॉजिटरी cql-hub.com को संचालित करता है: CrowdStrike Falcon SIEM क्वेरीज़ के लिए एक मुफ्त, समुदाय-संचालित हब।
यहां संग्रहीत सभी क्वेरीज़ स्वचालित रूप से प्रकाशित होती हैं और CQL-Hub वेबसाइट पर दिखाई देती हैं, जिससे सभी के लिए डिटेक्शन और हंटिंग क्वेरीज़ खोजना, साझा करना और उपयोग करना आसान हो जाता है।

---

परिचय

• समुदाय-प्रथम: दुनिया भर के सुरक्षा चिकित्सकों से योगदान।
• मुफ्त और खुला: सभी क्वेरीज़ ओपन सोर्स हैं और सभी के उपयोग के लिए उपलब्ध हैं।
• संरचित और खोजने योग्य: क्वेरीज़ YAML प्रारूप में मेटाडेटा के साथ संग्रहीत होती हैं, जिससे उन्हें cql-hub.com पर फ़िल्टर करना, खोजना और व्यवस्थित करना आसान होता है।

उपयोग कैसे करें

1. क्वेरीज़ ब्राउज़ करने और खोजने के लिए cql-hub.com पर जाएं।
2. CQL को Falcon SIEM में कॉपी करें या अपना Falcon क्षेत्र चुनें और "Run Query in Falcon" पर क्लिक करें।

योगदान

हम समुदाय से योगदान का स्वागत करते हैं!

• यदि आप एक नई क्वेरी सबमिट करना चाहते हैं, तो कृपया हमारा योगदान गाइड पढ़ें।
• सही प्रारूप में क्वेरीज़ बनाने के लिए CQL Hub YAML Builder का उपयोग करें।
• यहां सबमिट की गई क्वेरीज़ मर्ज होने पर स्वचालित रूप से CQL-Hub साइट पर दिखाई देंगी।

लाइसेंस

यह रिपॉजिटरी MIT लाइसेंस के तहत जारी की गई है।
सभी क्वेरीज़ उपयोग, साझा करने और अनुकूलित करने के लिए स्वतंत्र हैं। एट्रिब्यूशन की सराहना की जाती है।