clicksiem/sigma_rules
GitHub: clicksiem/sigma_rules
通过每日自动拉取 Sigma 规则并转换为 Clicksiem 平台格式，帮助安全运营团队在 ClickHouse 和 Loki 后端上快速获得可用的检测规则。
Stars: 0 | Forks: 0
# Clicksiem sigma 规则
这是一个 github pipeline 仓库，每天运行 `scripts/update.sh` 脚本来下载最新的 sigma 规则仓库并将其转换为 *clickdetect* 格式。
这将帮助用户轻松地从其他平台迁移到 clicksiem。
## Clickhouse
Clickhouse 规则
- `clickhouse/`：用于 clickhouse 的 Clicksiem 规则
- `clickhouse/rules/`：默认 sigma 规则
- `clickhouse/rules-emerging-threats/`：新兴威胁
- `clickhouse/rules-threat-hunting/`：威胁狩猎
## Loki
Loki 规则
- `loki/`：用于 clickhouse 的 Clicksiem 规则
- `loki/rules/`：默认 sigma 规则
- `loki/rules-emerging-threats/`：新兴威胁
- `loki/rules-threat-hunting/`：威胁狩猎
标签：ClickHouse, Cutter, Loki, Sigma规则, 目标导入, 自动化流水线, 规则转换