sigmahq/sigmaमुख्य Sigma Rule Repository
Sigma मुख्य नियम रिपॉज़िटरी में आपका स्वागत है। यह वह स्थान है जहाँ डिटेक्शन इंजीनियर, थ्रेट हंटर और सभी डिफेंसिव सिक्योरिटी प्रैक्टिशनर डिटेक्शन नियमों पर सहयोग करते हैं। यह रिपॉज़िटरी विभिन्न प्रकार के 3000 से अधिक डिटेक्शन नियम प्रदान करती है और इसका उद्देश्य विश्वसनीय डिटेक्शन को बिना किसी लागत के सभी के लिए सुलभ बनाना है।
वर्तमान में रिपॉज़िटरी तीन प्रकार के नियम प्रदान करती है:
Sigma इकोसिस्टम का अन्वेषण शुरू करने के लिए, कृपया आधिकारिक वेबसाइट sigmahq.io पर जाएँ
Sigma एक सामान्य और खुला सिग्नेचर फ़ॉर्मेट है जो आपको प्रासंगिक लॉग इवेंट्स को सीधे तरीके से वर्णित करने की अनुमति देता है। नियम फ़ॉर्मेट बहुत लचीला, लिखने में आसान और किसी भी प्रकार की लॉग फ़ाइल पर लागू होने योग्य है।
इस परियोजना का मुख्य उद्देश्य एक संरचित रूप प्रदान करना है जिसमें शोधकर्ता या विश्लेषक अपनी विकसित की गई डिटेक्शन विधियों का वर्णन कर सकें और उन्हें दूसरों के साथ साझा करने योग्य बना सकें।
Sigma लॉग फ़ाइलों के लिए वही है जो Snort नेटवर्क ट्रैफ़िक के लिए और YARA फ़ाइलों के लिए है।
आज, हर कोई विश्लेषण के लिए लॉग डेटा एकत्र करता है। लोग अपने दम पर काम करना शुरू करते हैं, कई व्हाइट पेपर, ब्लॉग पोस्ट और लॉग विश्लेषण दिशानिर्देशों को संसाधित करते हैं, आवश्यक जानकारी निकालते हैं और अपनी स्वयं की खोजें और डैशबोर्ड बनाते हैं। उनकी कुछ खोजें और सहसंबंध बेहतरीन और बहुत उपयोगी होते हैं लेकिन उनमें एक मानकीकृत फ़ॉर्मेट का अभाव है जिसमें वे अपना काम दूसरों के साथ साझा कर सकें।
अन्य लोग उत्कृष्ट विश्लेषण प्रदान करते हैं, जिनमें दुर्भावनापूर्ण फ़ाइलों और नेटवर्क कनेक्शनों का पता लगाने के लिए IOC और YARA नियम शामिल होते हैं, लेकिन लॉग इवेंट्स में किसी विशिष्ट या सामान्य डिटेक्शन विधि का वर्णन करने का कोई तरीका नहीं होता। Sigma का उद्देश्य एक ऐसा खुला मानक होना है जिसमें ऐसे डिटेक्शन तंत्रों को परिभाषित, साझा और संग्रहित किया जा सके ताकि सभी के लिए डिटेक्शन क्षमताओं में सुधार हो सके।
Sigma नियम लिखना शुरू करने के लिए कृपया निम्नलिखित गेटिंग स्टार्टेड गाइड और sigma विनिर्देश (specification) देखें:
आप नए नियमों में योगदान कैसे शुरू कर सकते हैं, इसके विस्तृत निर्देशों के लिए कृपया CONTRIBUTING गाइड देखें।
आप release page से नवीनतम नियम पैकेज डाउनलोड कर सकते हैं और आज ही Sigma नियमों का लाभ उठाना शुरू कर सकते हैं। नए नियम भी नियमित रूप से जारी किए जाते हैं, इसलिए नवीनतम डिटेक्शन के लिए अक्सर वापस जाँच करते रहें।
आप आज ही इनका उपयोग करके Sigma नियमों को परिवर्तित करना शुरू कर सकते हैं:
Sigma नियमों को अपनी टूलचेन या उत्पादों में एकीकृत करने के लिए pySigma का उपयोग करें।
यदि आपको कोई फ़ॉल्स पॉज़िटिव मिलता है या आप कोई नया डिटेक्शन नियम विचार प्रस्तावित करना चाहते हैं, लेकिन उसे बनाने का समय नहीं है, तो कृपया उपलब्ध टेम्पलेट्स में से एक चुनकर GitHub repository पर एक नया issue बनाएँ।
डिटेक्शन इंजीनियरिंग पर चर्चा करने, प्रश्न पूछने, विचार साझा करने और अन्य प्रैक्टिशनर्स के साथ सहयोग करने के लिए Discord पर Sigma समुदाय से जुड़ें। हम Discord का उपयोग नई रिलीज़ और अन्य प्रोजेक्ट अपडेट जैसी घोषणाओं के लिए भी करते हैं।
