YARA ルールを、 ファイルとマルウェアのために。
複数の再販可能なオープンソースから集約した YARA ルール。各ルールは実際のエンジンでコンパイル検証済み、ライセンスは確認・署名済み。EDR、DFIR スキャン、メールゲートウェイに読み込めます。
What we added recently
A living feed: here is the coverage added to it, dated.
- +5 règles
- +4 654 règles
- +2 892 règles
- +2 004 règles
- +70 règles
- +1 232 règles
広いカバレッジ、重複やノイズなし。
複数ベンダー由来のマルウェアファミリー（ローダー、スティーラー、ランサムウェア、RAT）のシグネチャ。
侵入ツール、インプラント、攻撃的な C2 フレームワークを狙うルール。
Webshell、細工されたドキュメント、パッカー、エクスプロイトの痕跡。
Windows に加え、専用ソース経由で Linux と macOS もカバー。
各ルールは納品前に実際の YARA エンジンでコンパイル検証されます。読み込めないものは含まれません。ルール名は重複排除され、ツリー全体が一度でコンパイルできます。
YARA が動くあらゆる場所で。
無作為な YARA リポジトリの寄せ集めではありません。
数十の YARA リポジトリを 1 つのフィードに統合し、ルール名で重複排除。
各ルールを実際の YARA エンジンで読み込み、コンパイルできないものは除外します。
各ルールは 4,000 以上の正規の署名済みバイナリ（Windows ドライバー、PE、ELF）のコーパスに対してテストされます。クリーンなソフトウェアで発火するルールは除外され、検証レポートがパックに同梱されます。
各ルールに CACAO 2.0 調査プレイブック（OASIS 標準）を同梱：確認・ピボット・範囲特定・誤検知除外・対応。ルール自身の事実（ATT&CK、D3FEND）から決定的に生成、AI ゼロ。ルール集約サービスにはできないことです。
集約ソースは DRL / BSD / MIT / Apache / Unlicense で再配布可能。自社製ルールは rules/exclusive/ に分離し EULA 適用。
社内で作成したルール（例：authenticode 証明書）が集約に加わります。
フィードは署名済み。適用前に整合性を検証できます。
各ルールの作者とライセンスを保持します。DRL ソースの要件どおりです。
当社が運用する全エンジン（Sigma・YARA・osquery・Velociraptor・Falco・ネットワーク・policy）にわたる自社ルールのサンプル。各検知に CACAO 2.0 標準の調査プレイブック付きで、SOAR に取り込み可能。Sigma ルールは6つの SIEM（Splunk・Sentinel・Elastic・QRadar・CrowdStrike・Panther）向けに変換済み。NIS2 コンプライアンス・カバレッジのサンプルも含みます。AI 不使用。
↓ デモパックをダウンロード .zipルールはどこから来るのですか？
寛容なライセンス（DRL / BSD / MIT / Apache / Unlicense）の複数のオープンソース YARA リポジトリから集約・重複排除・コンパイル検証し、自社製のセット（マルウェア 14 ファミリー、悪性ドライバ 209 件、攻撃ツール 7 種）を rules/exclusive/ に分離し EULA 適用で加えています。非商用や GPL のソースはフィードに含めません。
「コンパイル検証済み」とは何ですか？
各ルールはフィードに入る前に実際の YARA エンジンで読み込まれます。コンパイルできなければ除外され、読み込めるルールだけが届きます。
誤検知はどのように扱いますか？
コンパイル検証に加え、各ルールは誤検知対策ゲートを通ります。数千の正規署名済みバイナリ（Windows ドライバー、PE、ELF）に対してスキャンし、クリーンなソフトウェアで発火するルールはフィードから除外します（書き換えはしません）。パックには日付入りの検証レポート（VALIDATION.json）を同梱：テストしたコーパス、除外したルール、残存する誤検知。
Sigma も必要な場合は？
Sigmaは単体販売（月349€）、またはSigma + YARAバンドルを月549€（−21%）で。2つのフィードを1つの鍵で。
MSSP として利用・再配布できますか？
ご自身の組織内で利用でき、顧客のために検知を運用することも含まれます。できないこと: パックをそのまま再販・再配布すること。集約された各ソース（DRL / BSD / MIT / Apache / Unlicense）は帰属表示を保持したまま各自のライセンスで再配布できますが、rules/exclusive/ に分離した自社製セット（14 ファミリー、209 ドライバ、7 ツール）は専有（EULA、契約組織による利用）です。
スキャナーを武装させる準備はできましたか？
年間サブスクリプション。キーは即時発行。いつでも解約可能。
Sigma も必要ですか？ Sigma + YARAバンドルを選ぶ、月549€（−21%）