Sigma 규칙을, 당신의 SIEM에 바로.
엄선하고 자체 제작한 Sigma 탐지 규칙으로, 공개 Sigma 코퍼스 기준 중복 제거 및 서명 완료，원본 Sigma와 함께 당신의 SIEM용으로 사전 변환되어 제공됩니다. 쿼리를 붙여넣으면 바로 탐지합니다.
What we added recently
A living feed: here is the coverage added to it, dated.
- +592 règles
- +51 règles
- +67 règles
- +9 règles
- +173 règles
원본 Sigma, 그리고 당신의 도구용으로 이미 변환 완료.
개방형 Sigma 형식의 규칙，자체 pySigma로 변환하거나 그대로 사용하세요.
SPL 쿼리로 변환 완료, Splunk에 바로 붙여넣기.
Microsoft Sentinel / Defender용 KQL로 변환.
Elastic (ECS)、CrowdStrike (LogScale)、Panther 및 QRadar (AQL)용으로 변환，4대 주요 SIEM 지원.
공개 Sigma 코퍼스 (DRL)에서 엄선 + 중복 제거된 허용적 라이선스 소스 + 내부에서 제작한 독점 규칙. SIEM 변환본은 동일한 키에 포함됩니다.
저희가 운영하는 모든 엔진(Sigma, YARA, osquery, Velociraptor, Falco, 네트워크, policy)에 걸친 자체 규칙 샘플로, 각 탐지에 CACAO 2.0 표준 조사 플레이북이 포함되어 SOAR로 가져올 수 있습니다. Sigma 규칙은 6개 SIEM(Splunk, Sentinel, Elastic, QRadar, CrowdStrike, Panther)용으로 이미 변환되어 있습니다. NIS2 규정 준수 커버리지 샘플이 포함됩니다. AI 없이 생성.
↓ 데모 팩 다운로드 .zip모든 SIEM에 맞는 포맷.
공개 Sigma 코퍼스의 미러가 아닙니다.
공개 Sigma 코퍼스 기준으로 중복 제거하여 같은 규칙에 두 번 지불하지 않습니다.
모든 규칙에 CACAO 2.0 조사 플레이북(OASIS 표준) 동봉: 확인·피봇·범위 설정·오탐 배제·대응. 규칙 자체 사실(ATT&CK, D3FEND)에서 결정론적으로 생성, AI 없음. 규칙 집계 서비스는 할 수 없습니다.
공개 Sigma 코퍼스에 없는, 내부에서 제작한 독점 규칙으로 최신 위협을 다룹니다.
Splunk, Sentinel, Elastic, QRadar용으로 미리 변환된 쿼리.
허용적 업스트림(DRL / Apache / CC0)은 각자의 라이선스로 재배포 가능하며 저작자 표시를 유지합니다. 자체 규칙과 편집물은 독점으로 유지됩니다(EULA, 구독 조직 사용).
피드는 서명되어 있으며, 적용 전에 무결성을 검증합니다.
동기화 스크립트 하나, 당신의 키, 원하는 주기.
규칙은 어디에서 오나요?
공개 Sigma 코퍼스(DRL 라이선스)와 허용적 라이선스 소스(Apache / CC0)를 집계·중복 제거하고, 여기에 자체 제작 규칙을 더합니다. 비상업용 라이선스 소스는 전혀 포함하지 않습니다. 허용적 업스트림은 각자의 라이선스로 재배포 가능하지만, 당사의 355개 자체 규칙과 큐레이션된 편집물은 독점(EULA)입니다.
SIEM 변환도 포함되나요?
네. 모든 규칙은 원본 Sigma와 함께 Splunk (SPL), Sentinel (KQL), Elastic (ECS), QRadar (AQL)용으로 미리 변환되어 제공됩니다，동일한 키로, 추가 비용 없이.
YARA도 필요하면 어떻게 하나요?
YARA는 별도로 판매되며(월 349€), 또는 Sigma + YARA 번들을 월 549€(−21%)에 이용하세요: 두 피드를 하나의 키로.
MSSP로 사용하거나 재배포할 수 있나요?
구독 조직 내에서 사용할 수 있으며, 고객을 위한 탐지 운영도 포함됩니다. 할 수 없는 것: 팩을 그대로 재판매하거나 재배포하는 것입니다. 허용적 업스트림 구성요소(DRL / Apache / CC0)는 각자의 라이선스로 재배포 가능하며 저작자 표시를 유지합니다. 당사의 355개 자체 규칙과 큐레이션된 편집물은 독점(EULA, 구독 조직의 사용)입니다.
당신의 SIEM을 강화할 준비가 되셨나요?
연간 구독. 즉시 발급되는 키. 언제든 취소 가능.
YARA도 필요하신가요? Sigma + YARA 번들 선택, 월 549€ (−21%)