Tag: Sigma

開発者とのインタビュー:ネイト・グアジェンティ
開発者とのインタビュー:ネイト・グアジェンティ

ネイト・グアジェンティについて10年以上にわたり、ネイトは複数のTB/日のインジェストにスケールしたネットワークとエンドポイントのSIEMを展開し、それと同時に展開されたソリューションの使用とトレーニングを行ってきました […]

Read More
開発者インタビュー:トーマス・パツケ
開発者インタビュー:トーマス・パツケ

私たちは、脅威バウンティプログラム(https://my.socprime.com/en/tdm-developers)の開発者にインタビューを続けており、サイバーセキュリティ専門家がより多くのSigmaルールを開発し、 […]

Read More
開発者インタビュー:フローリアン・ロス
開発者インタビュー:フローリアン・ロス

開発者プログラムの参加者へのインタビューを続けています(https://my.socprime.com/en/tdm-developers)。前回のインタビューはこちらです:https://socprime.com/bl […]

Read More
コードとしての継続的コンプライアンス P1: Sigma
コードとしての継続的コンプライアンス P1: Sigma

コンプライアンスは常にある種の受動的プロセスであり、基準は長く、更新には多大な労力と時間がかかり、実装にはさらに時間がかかり、監査プロセスは年に一度だけ発生します。SIEMの世界から来た私が、用意されたレポートを通じてコ […]

Read More
開発者インタビュー:リー・アーチナル
開発者インタビュー:リー・アーチナル

開発者プログラムの参加者とのインタビューシリーズを始めます(https://my.socprime.com/en/tdm-developers)これらの素晴らしい人々を紹介し、関連する脅威をウェブで探し、検出のためのユニ […]

Read More
ArcSight向けSigmaルールガイド
ArcSight向けSigmaルールガイド

Sigmaの紹介 フロリアン・ロスとトーマス・パツケによって作成されたSigmaは、SIEMシステム用の汎用シグネチャ形式を作成するためのオープンソースプロジェクトです。一般的なアナロジーとして、Sigmaはログファイル […]

Read More