CQL-Hub | Consultas CrowdStrike SIEM e LogScale

Bem-vindo ao repositório backend do CQL-Hub

Este repositório alimenta o cql-hub.com: um hub gratuito e conduzido pela comunidade para consultas SIEM do CrowdStrike Falcon.
Todas as consultas armazenadas aqui são publicadas automaticamente e tornadas visíveis no site do CQL-Hub, facilitando para que todos possam descobrir, compartilhar e usar consultas de detecção e hunting.

---

Sobre

• Comunidade em primeiro lugar: contribuições de profissionais de segurança do mundo inteiro.
• Gratuito e aberto: todas as consultas são open source e disponíveis para qualquer pessoa usar.
• Estruturado e pesquisável: as consultas são armazenadas em formato YAML com metadados, facilitando a filtragem, a pesquisa e a organização em cql-hub.com.

Como Usar

1. Visite cql-hub.com para navegar e pesquisar as consultas.
2. Copie o CQL para o Falcon SIEM ou selecione sua região Falcon e clique em "Executar consulta no Falcon"

Contribuindo

Aceitamos contribuições da comunidade!

• Se você quiser enviar uma nova consulta, leia o nosso Guia de Contribuição.
• Use o CQL Hub YAML Builder para criar consultas no formato correto.
• As consultas enviadas aqui aparecerão automaticamente no site do CQL-Hub após serem mescladas.

Licença

Este repositório é distribuído sob a Licença MIT.
Todas as consultas são livres para usar, compartilhar e adaptar. A atribuição é apreciada.