Правила Sigma: основы | Пишем первое правило детектирования

Ваша SIEM-система выдала оповещение — но кто написал правило, лежащее в его основе? В этом эпизоде вы узнаете, что такое правила Sigma, построчно разберете реальное правило, напишете свое первое правило обнаружения с нуля и преобразуете его в работающий запрос Splunk. ✅ Что такое Sigma и почему команды SOC используют ее ✅ Анатомия правила Sigma (источник логов, обнаружение, условие, уровень) ✅ Написание правила обнаружения дампа учетных данных LSASS в реальном времени ✅ Преобразование Sigma в Splunk SPL с помощью Sigma CLI ✅ Распространенные ошибки в YAML и способы их исправления ⏱️ Временные метки: 0:00 - Оповещение, с которого все началось 0:30 - Что такое Sigma? 2:00 — Разбор реального правила Sigma 5:00 — Написание первого правила (в прямом эфире) 8:00 — Переход на Splunk с помощью Sigma CLI 9:30 — Что дальше: правила YARA 🔗 Ресурсы: Sigma GitHub: https://github.com/SigmaHQ/sigma Репозиторий правил Sigma: https://github.com/SigmaHQ/sigma/tree/master/rules Это видео предназначено исключительно для образовательных и оборонительных целей — для аналитиков SOC, специалистов по кибербезопасности и инженеров по обнаружению угроз. #SigmaRules #DetectionEngineering #SOCAnalyst #BlueTeam #ThreatDetection #SIEM #CyberSecurity #Splunk