Elasticsearch_rules

SOC prime watcher नियमों का ElasticSearch डिटेक्शन संस्करण, जिसमें कुछ नए Corelight नियम शामिल हैं

कृपया ध्यान दें कि इनमें से कुछ नियमों को आपके वातावरण के अनुसार ट्यून करने की आवश्यकता हो सकती है।

Elastic में लोड करने के लिए, ndjson डाउनलोड करें और Security का विस्तार करें तथा alerts पर जाएँ। Managed Alerts पर क्लिक करें और import rules पर क्लिक करके फ़ाइल को Elastic में अपलोड करें। यह दो नए टैग बनाएगा — एक Zeek — ये नियम OS Zeek और Corelight पर काम करेंगे, और दूसरा Corelight केवल Corelight डेटा के साथ काम करेगा।