kibune

Пайплайн обнаружения на основе Sigma.

(Примечание: проект находится в альфа-стадии)

Для чего это

• Тестирование произвольного Sigma-правила
• Создание пайплайна обнаружения на основе Sigma

Возможности

• Управление Sigma-правилами
• Оценка Sigma-правил по заданным входным данным и регистрация алертов
• Отправка алертов (отправка HTTP-запросов на основе алертов)

Документация

• Обзор
• Настройка
• Использование
• Известные ограничения

Благодарности

• Для оценки Sigma-правил используется форк CybercentreCanada/pysigma.