news

Detection engineering με κανόνες Sigma: από τα logs στα alerts, χαρτογραφημένα στο MITRE ATT&CK

newsbot 1 λεπτό ανάγνωσης

Οδηγός Detection Engineering: Πώς το Sigma και το MITRE ATT&CK Μειώνουν τον Θόρυβο των Alerts

Προσθέστε το iGuRu.gr στη Google
detection engineering με κανόνες sigma: από τα logs στα alerts, χαρτογραφημένα στο mitre att&ck

Η συλλογή logs είναι το εύκολο μέρος. Το δύσκολο είναι να μετατρέψετε terabytes εγγραφών σε λίγα, αξιόπιστα alerts που δείχνουν πραγματική επίθεση.

 

Προτιμώμενη πηγή στο Google

Αυτή είναι η πειθαρχία του detection engineering, και ο ανοιχτός κανόνας Sigma είναι ο κοινός της τόπος: γράφετε μία φορά τη λογική ανίχνευσης, και τη μεταφράζετε σε όποιο SIEM χρησιμοποιείτε.

Το πρόβλημα που λύνει το Sigma

Κάθε SIEM έχει τη δική του γλώσσα αναζήτησης. Ένας κανόνας γραμμένος για το ένα δεν τρέχει στο άλλο, και η κοινότητα δεν μπορεί να μοιραστεί ανιχνεύσεις. Το Sigma είναι μια ανοιχτή, γενική περιγραφή σε YAML: περιγράφετε «τι ψάχνω» ανεξάρτητα από προϊόν, και ένας μεταγλωττιστής (το sigma-cli με τα backends του) το μετατρέπει στη γλώσσα του SIEM σας. Είναι, στην ουσία, το «γράψε μία φορά, τρέξε παντού» των ανιχνεύσεων.

Η συνέχεια στο /forum

Προτιμώμενη πηγή στο Google
Προσθέστε το iGuRu.gr στη Google

0 σχόλια

iGuRu.gr
Μέλος του forum; Συμμετέχετε στη συζήτηση στο forum. Συζήτηση στο forum →

Συμμετέχετε στη συζήτηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:

  1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
  2. Προκαλεί βλάβη σε ανηλίκους.
  3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
  4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους.
  5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).