Sigma
Was sind SIGMA-Regeln: Ein Leitfaden für Anfänger
  • Mai 16, 2022

Dieser Blog-Beitrag argumentiert für SIGMA als Detektionssprache, behandelt die wichtigsten Komponenten von SIGMA-Regeln (Logsource & Erkennung), die SIGMA-Taxonomie, das Testen von SIGMA-Regeln und bereitet allgemein Analysten, die neu bei SIGMA sind, darauf vor, ihre ersten Regeln zu schreiben. Eine kurze Diskussion über Detection Engineering mit SIGMA wird ebenfalls bereitgestellt, in Bezug auf Lärm, Ideen, Datenquellen […]
SIGMA vs Indikatoren des Kompromisses
  • Mai 06, 2020

Zweck Zweck dieses Beitrags ist es, die Vorteile der Verwendung von SIGMA gegenüber IOC-basierten Erkennungen hervorzuheben. Einführung Indicators of Compromise (IOCs) – IPs, Domains, Hashes, Dateinamen usw., wie von Sicherheitsforschern berichtet, werden gegen Systeme und SIEMs abgefragt, um Eindringversuche zu erkennen. Diese Indikatoren funktionieren bei bekannten Angriffen und haben eine kurze Nutzungsdauer, die sich am […]
Kontinuierliche Compliance als Code P1: Sigma
  • August 07, 2019

Compliance war schon immer eine Art reaktiver Prozess, da Standards lang sind, enormen Aufwand erfordern und eine Weile brauchen, um aktualisiert zu werden, noch mehr Zeit zur Umsetzung benötigen und der Prüfprozess einmal im Jahr stattfindet. Aus der SIEM-Welt kommend, befasste ich mich mit Compliance durch ein Prisma von vorgefertigten Berichten, die in der Regel […]
Sigma-Regeln Handbuch für ArcSight
  • Oktober 16, 2018

Einführung in Sigma Sigma, entwickelt von Florian Roth und Thomas Patzke, ist ein Open-Source-Projekt zur Erstellung eines generischen Signaturformats für SIEM-Systeme. Die gängige Analogie besagt, dass Sigma das Logdatei-Äquivalent zu dem ist, was Snort für IDS und YARA für dateibasierte Malware-Erkennung darstellt. Im Gegensatz zu Snort und Yara muss jedoch die Unterstützung für Sigma nicht […]

Follow us on:
Archive
Tags
AI Apache Kafka APT AWS Blog CERT-UA CERTUA CISA CISA Alert CVE Cyberattack Detection Content How to Interview Interview IOC Kafka Malware Microsoft Sentinel MITRE ATT&CK Neueste Bedrohungen Phishing RaaS Ransomware RCE Sandworm SIEM SIEM & EDR Sigma Sigma SOC Prime SOC Prime Platform SOC Prime Plattform SOC Prime Team TDM Threat Bounty Program Threat Detection Marketplace Threat Hunting Threat Hunting Content Uncoder Uncoder AI Vulnerability Wissenshäppchen Zero-Day ZeroDay