Sigma 规则， 直接接入你的 SIEM。
经过精选并自研打造的 Sigma 检测规则，已对公开 Sigma 规则集去重并签名，既提供原始 Sigma，也预先转换好可接入你的 SIEM。粘贴查询，即刻检测。
What we added recently
A living feed: here is the coverage added to it, dated.
- +592 règles
- +51 règles
- +67 règles
- +9 règles
- +173 règles
原始 Sigma，并已为你的工具翻译好。
采用开放 Sigma 格式的规则，用你自己的 pySigma 转换，或直接使用。
已转换为 SPL 查询，可直接粘贴到 Splunk。
转换为 KQL，适用于 Microsoft Sentinel / Defender。
为 Elastic (ECS)、CrowdStrike (LogScale)、Panther 和 QRadar (AQL) 转换，覆盖四大 SIEM。
内容精选自公开 Sigma 规则集 (DRL) + 去重后的宽松许可来源 + 内部自研的独家规则。SIEM 转换包含在同一密钥下。
我们自研规则的样本，覆盖我们运行的所有引擎（Sigma、YARA、osquery、Velociraptor、Falco、网络、policy），每条检测都附带 CACAO 2.0 标准的调查手册，可导入您的 SOAR。Sigma 规则已转换为 6 种 SIEM：Splunk、Sentinel、Elastic、QRadar、CrowdStrike 和 Panther。并包含一份 NIS2 合规覆盖样本。无 AI 生成。
↓ 下载演示包 .zip为每个 SIEM 提供合适的格式。
不是公开 Sigma 规则集的镜像。
对公开 Sigma 规则集去重，同一条规则不会让你付两次钱。
每条规则都附带 CACAO 2.0 调查指南（OASIS 标准）：确认、枢转、划定范围、排除误报、响应——基于规则自身事实（ATT&CK、D3FEND）确定性生成，零 AI。没有规则聚合商能做到。
内部打造的独家规则，公开 Sigma 规则集中没有，聚焦最新威胁。
查询已为 Splunk、Sentinel、Elastic、CrowdStrike、Panther 和 QRadar 转换好。
宽松许可的上游（DRL / Apache / CC0）可在其各自许可下再分发并保留署名；我们的自研规则与整体编排仍为专有（EULA，限订阅方使用）。
订阅源已签名；应用前你可校验其完整性。
一个同步脚本、你的密钥、你想要的频率。
这些规则来自哪里？
来自公开 Sigma 规则集（DRL 许可）和宽松许可来源（Apache / CC0），经过聚合与去重，再加上我们内部自研的规则。任何非商业许可的来源都不会纳入：宽松许可的上游仍可在其各自许可下再分发，而我们的 355 条自研规则与经过策展的整体编排为专有（EULA）。
SIEM 转换包含在内吗？
是的。每条规则都以原始 Sigma 提供，并已为 Splunk (SPL)、Sentinel (KQL)、Elastic (ECS)、CrowdStrike (LogScale)、Panther 和 QRadar (AQL) 预先转换，在同一密钥下，无需额外付费。
如果我还需要 YARA 呢？
YARA 单独销售（349 €/月），或选择 Sigma + YARA 组合包 549 €/月（−21%）：两个订阅源共用一把密钥。
我可以在 MSSP 场景使用 / 再分发吗？
您可在本组织内使用，包括为您的客户运行检测。您不能做的是：原样转售或再分发该数据包。宽松许可的上游组件（DRL / Apache / CC0）仍可在其各自许可下再分发并保留署名；我们的 355 条自研规则与经过策展的整体编排为专有（EULA，限订阅组织使用）。
准备好为你的 SIEM 供能了吗？
年度订阅。密钥即时下发。随时可取消。
也需要 YARA 吗？ 选择 Sigma + YARA 组合包，549 €/月（−21%）