
Versão Elastic das regras do SOC prime watcher
Versão de detecção ElasticSearch das regras do SOC prime watcher com algumas novas regras Corelight.
Observe que algumas dessas regras devem ser ajustadas ao seu ambiente.
Para carregar no Elastic, baixe o ndjson e expanda Security e vá para alerts. Clique em Managed Alerts e clique em import rules e carregue o arquivo no Elastic. Isso criará duas novas tags: uma Zeek - Essas regras funcionarão no OS Zeek e no Corelight, e a outra Corelight funcionará apenas com dados Corelight.