Sigma-Regeln, bereit für Ihr SIEM.
Kuratierte und selbst geschmiedete Sigma-Erkennungsregeln, gegen den öffentlichen Sigma-Korpus dedupliziert und signiert, als rohes Sigma UND vorkonvertiert für Ihr SIEM. Abfrage einfügen, es erkennt.
What we added recently
A living feed: here is the coverage added to it, dated.
- +592 règles
- +51 règles
- +67 règles
- +9 règles
- +173 règles
Rohes Sigma, und bereits für Ihr Tool übersetzt.
Die Regeln im offenen Sigma-Format, mit Ihrem eigenen pySigma konvertieren oder direkt nutzen.
Bereits in SPL-Abfragen konvertiert, fertig zum Einfügen in Splunk.
In KQL für Microsoft Sentinel / Defender konvertiert.
Konvertiert für Elastic (ECS), CrowdStrike (LogScale), Panther und QRadar (AQL), die 4 großen SIEMs abgedeckt.
Kuratiert aus dem öffentlichen Sigma-Korpus (DRL) + deduplizierte permissive Quellen + exklusive, intern geschmiedete Eigenregeln. Die SIEM-Konvertierungen sind unter demselben Schlüssel enthalten.
Eine Auswahl unserer eigenen Regeln über alle Engines, die wir betreiben (Sigma, YARA, osquery, Velociraptor, Falco, Netzwerk, Policy), jede Erkennung mit ihrem Investigation-Playbook im Standard CACAO 2.0, in Ihr SOAR importierbar. Die Sigma-Regeln sind bereits für 6 SIEMs konvertiert: Splunk, Sentinel, Elastic, QRadar, CrowdStrike und Panther. Ein NIS2-Compliance-Abdeckungsmuster ist enthalten. Ohne KI erzeugt.
↓ Demo-Paket herunterladen .zipDas richtige Format für jedes SIEM.
Kein Spiegel des öffentlichen Sigma-Korpus.
Gegen den öffentlichen Sigma-Korpus dedupliziert, damit Sie dieselbe Regel nicht doppelt bezahlen.
Jede Regel wird mit einem CACAO-2.0-Untersuchungs-Playbook (OASIS-Standard) geliefert: bestätigen, pivotieren, Umfang eingrenzen, Fehlalarme ausschließen, reagieren — deterministisch aus den Fakten der Regel (ATT&CK, D3FEND) erzeugt, 0 KI. Kein Regel-Aggregator bietet das.
Exklusive, intern geschmiedete Regeln, die es im öffentlichen Sigma-Korpus nicht gibt, zu aktuellen Bedrohungen.
Abfragen bereits konvertiert für Splunk, Sentinel, Elastic, CrowdStrike, Panther und QRadar.
Permissiver Upstream (DRL / Apache / CC0) ist unter seiner eigenen Lizenz weitergebbar, Attribution bleibt erhalten; unsere Eigenregeln und die Kompilation bleiben proprietär (EULA, Nutzung durch den Abonnenten).
Der Feed ist signiert; Sie prüfen seine Integrität vor der Anwendung.
Ein einziges Sync-Skript, Ihr Schlüssel, die Frequenz Ihrer Wahl.
Woher kommen die Regeln?
Aus dem öffentlichen Sigma-Korpus (DRL-Lizenz) und permissiven Quellen (Apache / CC0), aggregiert und dedupliziert, plus unsere eigenen intern geschmiedeten Regeln. Keine Quelle unter nicht-kommerzieller Lizenz kommt hinein: Der permissive Upstream bleibt unter seiner eigenen Lizenz weitergebbar, während unsere 355 Eigenregeln und die kuratierte Kompilation proprietär sind (EULA).
Sind die SIEM-Konvertierungen enthalten?
Ja. Jede Regel wird als rohes Sigma UND vorkonvertiert für Splunk (SPL), Sentinel (KQL), Elastic (ECS), CrowdStrike (LogScale), Panther und QRadar (AQL) geliefert, unter demselben Schlüssel, ohne Aufpreis.
Was, wenn ich auch YARA brauche?
YARA wird separat verkauft (349 €/Mon.), oder nehmen Sie das Sigma + YARA Bundle für 549 €/Mon. (−21 %): beide Feeds unter einem Schlüssel.
Kann ich es als MSSP nutzen / weiterverteilen?
Sie nutzen es innerhalb Ihrer Organisation, auch um die Erkennung für Ihre Kunden zu betreiben. Was Sie nicht dürfen: das Pack als solches weiterverkaufen oder weitergeben. Die permissiven Upstream-Komponenten (DRL / Apache / CC0) bleiben unter ihrer eigenen Lizenz weitergebbar, Attribution bleibt erhalten; unsere 355 Eigenregeln und die kuratierte Kompilation sind proprietär (EULA, Nutzung durch die abonnierende Organisation).
Bereit, Ihr SIEM zu speisen?
Jahresabo. Sofortiger Schlüssel. Jederzeit kündbar.
Auch YARA nötig? Sigma + YARA Bundle nehmen, 549 €/Mon. (−21 %)