roth-detection-engineering - 应用可移植的 Sigma 与 YARA 检测工程方法
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则，并涵盖测试、元数据、误报记录和 SIEM 转换。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 编写可移植的 Sigma 规则
- 创建 YARA 规则
- 将 Sigma 转换为 SIEM 查询
- 记录误报
- 测试检测规则
- 添加 MITRE ATT&CK 标签
- 对检测规则进行版本控制
- 共享检测规则
输入
- 检测需求
- 日志源信息
- 检测模式
- SIEM 目标
- 规则元数据
输出
- Sigma 规则
- YARA 规则
- SIEM 查询
- 误报文档