Sekiz format
YARA, Sigma, Splunk SPL, QRadar AQL, SentinelOne, KQL, Suricata ve EQL.
HUNT YARA, Sigma, Splunk, QRadar, SentinelOne, KQL, Suricata, EQL
Avcılık Kuralları
Tespit kuralı külliyatı sekiz formatta; ad, yazar, içerik, kural tipi, önem seviyesi, MITRE tekniği ve tarih aralığıyla filtrelenir, tek tek ya da toplu indirilir.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Toplu indirme her kural için ayrı bir metin dosyası üretir, dosyaları kural tipine göre klasörler ve bir index.json manifesti ekler; CI hattınız ya da SIEM içe aktarma betiğiniz bu yapıyı doğrudan okur. Kurallar APT grubuna göre de süzülebilir, API üzerinden sayfalı çekilebilir.
Ne yapar
MITRE filtresi
T1059.001 gibi teknik kimlikleriyle kural seçimi.
Manifestli zip
Klasörlenmiş kurallar ve index.json tek dosyada.
Ne elde edersiniz
- Tespit mühendisi kuralı çevirmekle vakit kaybetmez.
- Kural seti tehdit modelinize göre seçilir.
- Kurallar sürüm kontrolüne düzenli girer.
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.