
Elastic version of SOC prime watcher rules
Versão de detecção ElasticSearch das regras do SOC prime watcher com algumas novas regras Corelight.
Observe que algumas dessas regras devem ser ajustadas ao seu ambiente.
Para carregar no Elastic, baixe o ndjson e expanda Security e vá para alerts. Clique em Managed Alerts e clique em import rules e carregue o arquivo no Elastic. Isso criará duas novas tags: uma Zeek - Essas regras funcionarão no OS Zeek e no Corelight, e a outra Corelight funcionará apenas com dados Corelight.