SigmaSIEM 系統(tǒng)的通用簽名格式
認(rèn)領(lǐng)
0粉絲
Sigma 是一種通用且開放的簽名格式，允許你以直接的方式描述相關(guān)的日志事件。規(guī)則格式非常靈活，易于編寫，適用于任何類型的日志文件。該項(xiàng)目的主要目的是提供一種結(jié)構(gòu)化的形式，研究人員或分析人員可以在其中描述他們?cè)?jīng)開發(fā)的檢測(cè)方法，并使其與他人共享。用例：在 Sigma 中描述你的檢測(cè)方法以使其可共享在
簡介
Sigma 是一種通用且開放的簽名格式，允許你以直接的方式描述相關(guān)的日志事件。規(guī)則格式非常靈活，易于編寫，適用于任何類型的日志文件。該項(xiàng)目的主要目的是提供一種結(jié)構(gòu)化的形式，研究人員或分析人員可以在其中描述他們?cè)?jīng)開發(fā)的檢測(cè)方法，并使其與他人共享。用例：在 Sigma 中描述你的檢測(cè)方法以使其可共享在... 更多
技術(shù)信息
開源協(xié)議
GPL
開發(fā)語言
Python
操作系統(tǒng)
跨平臺(tái)
軟件類型
開源軟件
所屬分類
程序開發(fā)、 日志工具(Logging)
開源組織
無
地區(qū)
不詳
適用人群
未知
評(píng)價(jià)
0.0（滿分 10 分）0 個(gè)評(píng)分
什么是點(diǎn)評(píng)分
圖片
表情
全部評(píng)價(jià)(
0)
推薦率
100%