시그마 룰 (Sigma Rule)

정의

SIEM에 종속되지 않는 범용 로그 탐지 규칙 포맷이다. 한 번 작성해 여러 플랫폼으로 변환할 수 있다.

A generic, vendor-agnostic format for log-based detection rules. It allows a rule to be written once and converted for multiple SIEM platforms.

더 알아보기

같은 분류의 다른 용어