Sigma - SIEM सिस्टम्स के लिए जेनेरिक सिग्नेचर फॉर्मेट

Sigma मुख्य रूल रिपॉजिटरी में आपका स्वागत है। यह वह स्थान है जहाँ डिटेक्शन इंजीनियर्स, थ्रेट हंटर्स और सभी डिफेंसिव सिक्योरिटी प्रैक्टिशनर्स डिटेक्शन रूल्स पर सहयोग करते हैं। यह रिपॉजिटरी विभिन्न प्रकार के 3000 से अधिक डिटेक्शन रूल्स प्रदान करती है और इसका उद्देश्य विश्वसनीय डिटेक्शन्स को बिना किसी लागत के सभी के लिए सुलभ बनाना है।

वर्तमान में यह रिपॉजिटरी तीन प्रकार के रूल्स प्रदान करती है:

• Generic Detection Rules - ये थ्रेट एग्नॉस्टिक होते हैं, इनका उद्देश्य किसी ऐसे व्यवहार या तकनीक या प्रक्रिया के कार्यान्वयन का पता लगाना है जिसका उपयोग किसी संभावित थ्रेट एक्टर द्वारा किया गया था, किया जा सकता है या किया जाएगा।
• Threat Hunting Rules - ये व्यापक दायरे के होते हैं और इनका उद्देश्य विश्लेषक को संभावित संदिग्ध या दुर्भावनापूर्ण गतिविधि की खोज के लिए एक प्रारंभिक बिंदु प्रदान करना है
• Emerging Threat Rules - ये ऐसे रूल्स हैं जो विशिष्ट खतरों को कवर करते हैं, जो समयबद्ध होते हैं और कुछ निश्चित अवधियों के लिए प्रासंगिक होते हैं। इन खतरों में विशिष्ट APT अभियान, Zero-Day कमजोरियों का शोषण, हमले के दौरान उपयोग किया गया विशिष्ट मैलवेयर,...आदि शामिल हैं।
• Compliance Rules - ये ऐसे रूल्स हैं जो आपको CIS Controls, NIST, ISO 27001,...आदि जैसे प्रसिद्ध सुरक्षा फ्रेमवर्क के आधार पर अनुपालन उल्लंघनों की पहचान करने में मदद करते हैं।
• Placeholder Rules - ये ऐसे रूल्स हैं जिनका अंतिम अर्थ रूल के कन्वर्ज़न या उपयोग के समय प्राप्त होता है।

Sigma का अन्वेषण करें

Sigma इकोसिस्टम का अन्वेषण शुरू करने के लिए, कृपया आधिकारिक वेबसाइट sigmahq.io पर जाएँ

Sigma क्या है

Sigma एक जेनेरिक और ओपन सिग्नेचर फॉर्मेट है जो आपको प्रासंगिक लॉग इवेंट्स को सरल तरीके से वर्णित करने की अनुमति देता है। रूल फॉर्मेट बहुत लचीला, लिखने में आसान और किसी भी प्रकार की लॉग फ़ाइल पर लागू करने योग्य है।

इस प्रोजेक्ट का मुख्य उद्देश्य एक संरचित रूप प्रदान करना है जिसमें शोधकर्ता या विश्लेषक अपनी विकसित की गई डिटेक्शन विधियों का वर्णन कर सकें और उन्हें दूसरों के साथ साझा करने योग्य बना सकें।

Sigma लॉग फ़ाइलों के लिए वही है जो Snort नेटवर्क ट्रैफ़िक के लिए है और YARA फ़ाइलों के लिए है।

Sigma क्यों

आज, हर कोई विश्लेषण के लिए लॉग डेटा एकत्र करता है। लोग स्वयं काम करना शुरू करते हैं, कई व्हाइट पेपर्स, ब्लॉग पोस्ट और लॉग विश्लेषण दिशानिर्देशों को संसाधित करते हैं, आवश्यक जानकारी निकालते हैं और अपनी स्वयं की खोजें और डैशबोर्ड बनाते हैं। उनकी कुछ खोजें और सहसंबंध बहुत अच्छे और बहुत उपयोगी होते हैं लेकिन उनके पास एक मानकीकृत प्रारूप का अभाव होता है जिसमें वे अपना काम दूसरों के साथ साझा कर सकें।

अन्य उत्कृष्ट विश्लेषण प्रदान करते हैं, दुर्भावनापूर्ण फ़ाइलों और नेटवर्क कनेक्शनों का पता लगाने के लिए IOCs और YARA रूल्स शामिल करते हैं, लेकिन लॉग इवेंट्स में किसी विशिष्ट या जेनेरिक डिटेक्शन विधि का वर्णन करने का कोई तरीका नहीं रखते। Sigma का उद्देश्य एक ओपन स्टैंडर्ड होना है जिसमें ऐसे डिटेक्शन तंत्रों को परिभाषित, साझा और एकत्र किया जा सके ताकि सभी के लिए डिटेक्शन क्षमताओं में सुधार हो सके।

🌟 मुख्य विशेषताएँ

• डिटेक्शन और हंटिंग रूल्स की एक निरंतर बढ़ती सूची, जिसकी पेशेवर डिटेक्शन इंजीनियर्स के समुदाय द्वारा समीक्षा की जाती है।
• वेंडर एग्नॉस्टिक डिटेक्शन रूल्स।
• समुदायों और रिपोर्टों में आसानी से साझा करने योग्य

🏗️ रूल निर्माण

Sigma रूल्स लिखना शुरू करने के लिए कृपया निम्नलिखित गेटिंग स्टार्टेड गाइड और sigma स्पेसिफिकेशन देखें:

• Getting Started Guide
• Sigma Specification

🔎 योगदान और PR बनाना

नए रूल्स में योगदान शुरू करने के तरीके पर विस्तृत निर्देशों के लिए कृपया CONTRIBUTING गाइड देखें।

📦 रूल पैकेज

आप रिलीज़ पेज से नवीनतम रूल पैकेज डाउनलोड कर सकते हैं और आज ही Sigma रूल्स का लाभ उठाना शुरू कर सकते हैं। नए रूल्स भी नियमित आधार पर जारी किए जाते हैं, इसलिए नवीनतम डिटेक्शन्स के लिए बार-बार देखते रहें।

🧬 रूल उपयोग और कन्वर्ज़न

• आप आज ही Sigma रूल्स को कन्वर्ट करना शुरू कर सकते हैं:

  • Sigma CLI - आधिकारिक कमांड-लाइन कन्वर्टर
  • sigconverter.io - वेब-आधारित GUI कन्वर्टर
  • Detection Studio - वेब-आधारित GUI कन्वर्टर

• Sigma रूल्स को अपनी टूलचेन या उत्पादों में एकीकृत करने के लिए pySigma का उपयोग करें।

🚨 फ़ॉल्स पॉज़िटिव या नए रूल आइडियाज़ की रिपोर्टिंग

यदि आपको कोई फ़ॉल्स पॉज़िटिव मिलता है या आप एक नया डिटेक्शन रूल आइडिया प्रस्तावित करना चाहते हैं लेकिन उसे बनाने का समय नहीं है, तो कृपया उपलब्ध टेम्पलेट्स में से एक चुनकर GitHub रिपॉजिटरी पर एक नया इश्यू बनाएँ।

💬 समुदाय

डिटेक्शन इंजीनियरिंग पर चर्चा करने, प्रश्न पूछने, विचार साझा करने और अन्य प्रैक्टिशनर्स के साथ सहयोग करने के लिए Discord पर Sigma समुदाय से जुड़ें। हम Discord का उपयोग नई रिलीज़ और अन्य प्रोजेक्ट अपडेट जैसी घोषणाओं के लिए भी करते हैं।

🌐 आधिकारिक संसाधन

• sigmahq.io - आधिकारिक Sigma वेबसाइट
• SigmaHQ Blog - डिटेक्शन इंजीनियरिंग, रूल रिलीज़ और Sigma अपडेट को कवर करने वाला आधिकारिक ब्लॉग
• Phoenix - Sigma Rule Intelligence Platform - MITRE ATT&CK से मैप किए गए Sigma रूल्स को खोजें, विश्लेषण करें और समझें

📚 संसाधन और आगे पढ़ना