Sigma ルールを、 あなたの SIEM にすぐ。
厳選 + 自社製の Sigma 検知ルール。公開 Sigma コーパスに対して重複排除し、署名済み，生の Sigma に加え、あなたの SIEM 向けに変換済みで提供。クエリを貼るだけで検知します。
What we added recently
A living feed: here is the coverage added to it, dated.
- +592 règles
- +51 règles
- +67 règles
- +9 règles
- +173 règles
生の Sigma、そしてあなたのツール向けに変換済み。
オープンな Sigma 形式のルール，自前の pySigma で変換、あるいはそのまま利用。
SPL クエリに変換済み、Splunk に貼るだけ。
Microsoft Sentinel / Defender 向けに KQL へ変換。
Elastic (ECS)、CrowdStrike (LogScale)、Panther と QRadar (AQL) 向けに変換，主要 4 SIEM をカバー。
公開 Sigma コーパス (DRL) から厳選 + 重複排除した寛容ライセンスのソース + 社内で作った独自ルール。SIEM 変換は同じキーに含まれます。
当社が運用する全エンジン（Sigma・YARA・osquery・Velociraptor・Falco・ネットワーク・policy）にわたる自社ルールのサンプル。各検知に CACAO 2.0 標準の調査プレイブック付きで、SOAR に取り込み可能。Sigma ルールは6つの SIEM（Splunk・Sentinel・Elastic・QRadar・CrowdStrike・Panther）向けに変換済み。NIS2 コンプライアンス・カバレッジのサンプルも含みます。AI 不使用。
↓ デモパックをダウンロード .zipどの SIEM にも適したフォーマット。
公開 Sigma コーパスのミラーではありません。
公開 Sigma コーパスに対して重複排除。同じルールに二重課金しません。
各ルールに CACAO 2.0 調査プレイブック（OASIS 標準）を同梱：確認・ピボット・範囲特定・誤検知除外・対応。ルール自身の事実（ATT&CK、D3FEND）から決定的に生成、AI ゼロ。ルール集約サービスにはできないことです。
公開 Sigma コーパスにはない、社内で作った独自ルール。最新の脅威をカバー。
Splunk、Sentinel、Elastic、QRadar 向けに変換済みのクエリ。
寛容ライセンスのアップストリーム（DRL / Apache / CC0）は各自のライセンスで再配布可能（帰属表示を保持）。自社ルールと編纂物は専有のままです（EULA、加入組織の利用）。
フィードは署名済み。適用前に整合性を検証できます。
同期スクリプトは 1 本、あなたのキー、好きな頻度で。
ルールはどこから来るのですか？
公開 Sigma コーパス（DRL ライセンス）と寛容なライセンスのソース（Apache / CC0）を集約・重複排除し、さらに社内で作った独自ルールを加えています。非商用ライセンスのソースは一切含めません。寛容ライセンスのアップストリームは各自のライセンスで再配布可能なままですが、当社の 355 件の自社ルールとキュレーションした編纂物は専有（EULA）です。
SIEM 変換は含まれますか？
はい。各ルールは生の Sigma に加え、Splunk (SPL)、Sentinel (KQL)、Elastic (ECS)、QRadar (AQL) 向けに変換済みで提供されます，同じキーで、追加料金なし。
YARA も必要な場合は？
YARAは単体販売（月349€）、またはSigma + YARAバンドルを月549€（−21%）で。2つのフィードを1つの鍵で。
MSSP として利用・再配布できますか？
貴組織内で利用でき、顧客のために検知を運用することも含みます。できないのは、パックをそのまま再販・再配布することです。寛容ライセンスのアップストリーム（DRL / Apache / CC0）は各自のライセンスで再配布可能なまま（帰属表示を保持）ですが、当社の 355 件の自社ルールとキュレーション編纂物は専有（EULA、加入組織による利用）です。
あなたの SIEM を強化する準備は？
年間サブスクリプション。キーは即時発行。いつでも解約可能。
YARA も必要ですか？ Sigma + YARAバンドルを選ぶ、月549€（−21%）