시그마 룰 (Sigma Rule)

定義

SIEM에 종속되지 않는 범용 로그 탐지 규칙 포맷이다. 한 번 작성해 여러 플랫폼으로 변환할 수 있다.

A generic, vendor-agnostic format for log-based detection rules. It allows a rule to be written once and converted for multiple SIEM platforms.

深入了解

相關詞彙