kibune

一个基于 Sigma 的检测流水线。

（注意：此项目处于 alpha 阶段）

用途

• 测试通用 Sigma 规则
• 创建基于 Sigma 的检测流水线

特性

• 管理 Sigma 规则
• 使用给定输入评估 Sigma 规则并记录告警
• 发出告警（根据告警发送 HTTP 请求）

文档

• 概述
• 设置
• 用法
• 已知限制

致谢

• 使用 CybercentreCanada/pysigma 的一个分支版本来评估 Sigma 规则。