CQL-Hub | CrowdStrike SIEM & LogScale クエリ

CQL-Hub バックエンドリポジトリへようこそ

このリポジトリは cql-hub.com を支えています: CrowdStrike Falcon SIEM クエリのための無料のコミュニティ主導ハブです。
ここに保存されたすべてのクエリは自動的に公開され、CQL-Hub ウェブサイトで閲覧できるようになります。これにより、誰もが検出クエリやハンティングクエリを発見・共有・利用しやすくなります。

---

概要

• コミュニティファースト: 世界中のセキュリティ実務者からの貢献。
• 無料＆オープン: すべてのクエリはオープンソースであり、誰でも利用できます。
• 構造化＆検索可能: クエリはメタデータ付きの YAML 形式で保存され、cql-hub.com 上で簡単にフィルタリング、検索、整理できます。

使用方法

1. cql-hub.com にアクセスして、クエリを閲覧・検索します。
2. CQL を Falcon SIEM にコピーするか、Falcon リージョンを選択して「Falcon でクエリを実行」をクリックします。

コントリビューション

コミュニティからのコントリビューションを歓迎します!

• 新しいクエリを投稿したい場合は、コントリビューションガイド をお読みください。
• CQL Hub YAML Builder を使用して、正しい形式でクエリを作成してください。
• ここに投稿されたクエリは、マージされると自動的に CQL-Hub サイトに表示されます。

ライセンス

このリポジトリは MIT ライセンス の下で公開されています。
すべてのクエリは自由に使用、共有、改変できます。帰属表示(アトリビューション)をいただけると幸いです。