CQL-Hub | Запросы CrowdStrike SIEM & LogScale

Добро пожаловать в бэкенд-репозиторий CQL-Hub

Этот репозиторий обеспечивает работу cql-hub.com: это бесплатный хаб, создаваемый сообществом, для запросов CrowdStrike Falcon SIEM.
Все запросы, хранящиеся здесь, автоматически публикуются и становятся доступными на сайте CQL-Hub, что упрощает для всех поиск, обмен и использование запросов на обнаружение и охоту за угрозами.

---

О проекте

• Сообщество прежде всего: вклад от специалистов по безопасности со всего мира.
• Бесплатно и открыто: все запросы имеют открытый исходный код и доступны каждому для использования.
• Структурированно и удобно для поиска: запросы хранятся в формате YAML с метаданными, что упрощает их фильтрацию, поиск и организацию на cql-hub.com.

Как использовать

1. Посетите cql-hub.com, чтобы просматривать и искать запросы.
2. Скопируйте CQL в Falcon SIEM или выберите свой регион Falcon и нажмите "Run Query in Falcon"

Вклад

Мы приветствуем вклад сообщества!

• Если вы хотите отправить новый запрос, пожалуйста, ознакомьтесь с нашим Руководством по внесению вклада.
• Используйте CQL Hub YAML Builder для создания запросов в правильном формате.
• Отправленные сюда запросы автоматически появятся на сайте CQL-Hub после объединения.

Лицензия

Этот репозиторий выпущен под MIT License.
Все запросы можно свободно использовать, распространять и адаптировать. Указание авторства приветствуется.