Sigma & YARA ルール、 厳選済み、署名済み、すぐに使える。
あなたのSIEMやスタック向けの商用検知フィード。最良のオープンソースプロジェクトを集約・重複排除し、独自ルールを加えて強化，すべてのルールが実際のエンジンでテスト済み、暗号署名済み、継続的に更新されます。
2つの標準フォーマット。ロックインなし。
検知のためのオープンスタンダード。Splunk、Elastic、Microsoft Sentinel、QRadarなどへ変換可能な.ymlファイル……MITRE ATT&CKカバレッジをテクニックごとにマッピング。寛容なライセンスの複数のオープンソースソース＋独自ルールをもとに構築。
バイナリ、メモリ、アーティファクトをスキャンするための生の.yarファイル。マルウェアファミリー、パッカー、悪用された署名証明書、キャンペーンをカバー。再販可否でフィルタリング済み、コンパイル検証済み，壊れたルールは一切なし。
IOC、KEV、EPSS、MITREはThreatClawエージェントのデータパックであり、別サービスとして提供されています。本フィードはSigma & YARA検知ルールに特化しています。
Sigmaを、あなたのSIEM向けに変換済み。
変換作業は不要です。すべてのSigmaルールは、あなたのSIEMのクエリ言語でも提供され、そのフィールドスキーマにマッピングされています。コピーして貼り付けるだけ。
Image="*\\powershell.exe"
CommandLine IN ("*-enc*","*-EncodedCommand*")DeviceProcessEvents
| where FolderPath endswith "\\powershell.exe"
| where ProcessCommandLine has_any ("-enc","-EncodedCommand")process.executable:*\\powershell.exe AND (process.command_line:*-enc* OR process.command_line:*-EncodedCommand*)
SELECT * FROM events WHERE
"Process Path" ILIKE '%\\powershell.exe' AND
("Process CommandLine" ILIKE '%-enc%' OR
"Process CommandLine" ILIKE '%-EncodedCommand%')何を取得するかはあなた次第:独自パイプライン向けの生Sigma、すぐに使えるSIEM向けバリアント、またはその両方。1つのキーですべて込み。
公開リポジトリの単なるミラーではありません。
すべてのマニフェストはピン留めされた公開鍵でEd25519署名されています。ミラーやCDNが侵害されても、汚染されたルールを押し付けることはできません。スクリプトは適用前に必ず検証します。
すべてのルールが実エンジン上でファイアリングテストに合格しています：死んだルールも、SOCを誤検知だらけにするようなキャッチオールルールもありません。
最良のソースを集約し、重複とノイズを取り除き、自社で鍛え上げた独自ルールを追加しています。得られるのは生の羅列ではなく、シグナルです。
許諾範囲の広いライセンスのソースのみ（CC0、MIT、Apache、BSD、DRL）。MSSP利用や再配布向けにフィルタリング済み，GPL/NCの落とし穴はありません。
研究や新たなキャンペーンの発生に伴い、新しいルールが随時追加されます。フィードはバージョン管理されており、スクリプトは差分のみを取得します。
Sigmaはピボットフォーマットです：pySigma / sigma-cliであなたのSIEMに変換できます。YARAはあらゆるスキャナーに接続可能。私たちの製品に縛られることはありません。
わずか3分で本番稼働。
Stripeによる安全な決済。購読キーはすぐに発行されます。
依存関係のないbashスクリプト1本、cron対応。まず署名を検証してから処理します。
ルールはバージョン管理されたローカルフォルダに配置されます。あとはSIEMやスキャナーに接続するだけ。
検知チームのために設計。
当社が運用する全エンジン（Sigma・YARA・osquery・Velociraptor・Falco・ネットワーク・policy）にわたる自社ルールのサンプル。各検知に CACAO 2.0 標準の調査プレイブック付きで、SOAR に取り込み可能。Sigma ルールは6つの SIEM（Splunk・Sentinel・Elastic・QRadar・CrowdStrike・Panther）向けに変換済み。NIS2 コンプライアンス・カバレッジのサンプルも含みます。AI 不使用。
↓ デモパックをダウンロード .zipよくある質問
具体的にどのフォーマットが届きますか？
標準フォーマットの生Sigma（.yml）と生YARA（.yar）ファイルです。独自形式は一切なし：pySigmaでSigmaをあなたのSIEM向けに変換し、YARAは任意のスキャナーに読み込むだけです。
どのSIEMに対応していますか？
Sigmaが対応するものすべて：pySigma / sigma-cli経由でSplunk、Elastic/ELK、Microsoft Sentinel、QRadar、Chronicleなど多数。YARAはYARAスキャナーが動作する場所ならどこでも利用可能です（エンドポイント、サンドボックス、DFIR）。
更新頻度はどのくらいですか？
研究や新たなキャンペーンの発生に応じて継続的に更新されます。フィードはバージョン管理されているため、同期スクリプトは変更部分のみを取得します。好きな頻度で実行できます（毎日のcronが一般的です）。
ルールは本当に署名されていますか？
はい。マニフェストはEd25519で署名されており、スクリプトは何かを適用する前に、ピン留めされた公開鍵で検証します。フィードを偽造するには私たちの秘密鍵が必要ですが、それを外部に共有することは決してありません。
再販したり、MSSPとして利用したりできますか？
本フィードは許諾範囲の広いライセンス（CC0、MIT、Apache、BSD、DRL）のソースのみを集約しています，MSSP利用やクライアントへの再配布を前提に構築されています。再販不可のソース（GPL、フェアユースのみ等）は除外されています。
フィードにIOC・脅威インテリジェンスは含まれますか？
いいえ，本フィードはSigma & YARAの検知ルールに特化しています。IOC、CISA KEV、EPSS、MITRE ATT&CKは、ThreatClawエージェントが利用するデータパックであり、別サービスとして提供されています。
ルールは自分で変換する必要がありますか(pySigma)?
いいえ、ご希望でなければ不要です。生のSigmaに加えて、Splunk(SPL)、Microsoft Sentinel(KQL)、Elastic(ECS)、QRadar(AQL)向けに変換済みのルールも提供します，各SIEMのフィールドスキーマ(CIM、ECS、Defender XDR)にマッピング済み。コピーして貼り付けるだけです。生のSigmaは独自パイプライン用に引き続きご利用いただけます。
検知力を強化する準備はできましたか？
年間サブスクリプション。キーは即時発行。いつでも解約可能。