Elasticsearch_rules

Версия ElasticSearch Detection правил SOC Prime Watcher с некоторыми новыми правилами Corelight

Обратите внимание, что некоторые из этих правил следует адаптировать под вашу среду.

Чтобы загрузить в Elastic, скачайте ndjson и разверните раздел Security, затем перейдите в Alerts. Нажмите Managed Alerts, выберите Import Rules и загрузите файл в Elastic. Это создаст два новых тега: один — Zeek — эти правила будут работать с OS Zeek и Corelight, а другой — Corelight — будет работать только с данными Corelight.