事件响应

## SIGMA 规则 SIGMA 规则是一种中立的标准格式（使用 YAML 编写），允许网络安全团队定义威胁检测模式，以便在日志中进行分析。它们在日志分析中的作用，类似于 YARA 规则在文件检测中的作用。 SIGMA 规则的巨大优势在于它们是平台无关的。使用诸如 Uncoder.IO 或 Sigma 原生转换器等翻译工具，一条为 PowerShell 执行技术编写的规则，可以自动转换为 Splunk、Microsoft Sentinel 或 Elastic (Kibana) 等工具的特定查询语言。 💡在此仓库中，您将找到： 1. 包含 50 条 SIGMA 规则的集合。 2. 指向其他 SIGMA 规则仓库的链接。 3. 根据您操作的平台，提供相应的 SIGMA 规则转换器链接。 4. 一些相关文章的链接。 此外，我还创建了一个 start.me 面板，其中包含了与事件响应管理相关的资源集合（IR 指南、响应 playbook 等）： 🔗 https://start.me/p/gGrzRK/ir ## 祝你好运

标签：AMSI绕过, SIEM, Sigma规则, 威胁检测, 安全规则, 安全运营, 库, 应急响应, 扫描框架, 目标导入