CQL-Hub | CrowdStrike SIEM 및 LogScale 쿼리

CQL-Hub 백엔드 저장소에 오신 것을 환영합니다

이 저장소는 cql-hub.com을 구동합니다: CrowdStrike Falcon SIEM 쿼리를 위한 무료 커뮤니티 중심 허브입니다.
여기에 저장된 모든 쿼리는 자동으로 게시되어 CQL-Hub 웹사이트에 표시되므로, 누구나 탐지 및 헌팅 쿼리를 더 쉽게 발견, 공유, 사용할 수 있습니다.

---

소개

• 커뮤니티 우선: 전 세계 보안 실무자들의 기여로 운영됩니다.
• 무료 및 오픈: 모든 쿼리는 오픈소스이며 누구나 사용할 수 있습니다.
• 구조화 및 검색 가능: 쿼리는 메타데이터와 함께 YAML 형식으로 저장되어 cql-hub.com에서 쉽게 필터링, 검색, 구성할 수 있습니다.

사용 방법

1. cql-hub.com을 방문하여 쿼리를 탐색하고 검색하세요.
2. CQL을 Falcon SIEM에 복사하거나 Falcon 지역을 선택한 후 "Run Query in Falcon"을 클릭하세요.

기여하기

커뮤니티의 기여를 환영합니다!

• 새 쿼리를 제출하려면 기여 가이드를 읽어주세요.
• 올바른 형식으로 쿼리를 생성하려면 **CQL Hub YAML Builder**를 사용하세요.
• 여기에 제출된 쿼리는 병합되면 자동으로 CQL-Hub 사이트에 표시됩니다.

라이선스

이 저장소는 MIT 라이선스로 배포됩니다.
모든 쿼리는 자유롭게 사용, 공유, 수정할 수 있습니다. 출처를 표시해 주시면 감사하겠습니다.