kibune

Sigma ベースの検知パイプラインです。

(注: このプロジェクトはアルファ段階です)

何のためにあるか

• 一般的な Sigma ルールをテストするため
• Sigma ベースの検知パイプラインを作成するため

機能

• Sigma ルールの管理
• 指定された入力で Sigma ルールを評価し、アラートを記録する
• アラートを発信する (アラートに基づいて HTTP リクエストを送信する)

ドキュメント

• 概要
• セットアップ
• 使い方
• 既知の制限事項

謝辞

• Sigma ルールの評価には、CybercentreCanada/pysigma のフォーク版を使用しています。