Sigma

#Tổng quan

Chuẩn hóa thư viện luật phát hiện của SOC bằng Sigma, quản lý trong git và chuyển đổi tự động.

#Cài đặt nhanh

pip install sigma-cli
sigma plugin install splunk

#Kịch bản sử dụng thực chiến

sigma convert -t splunk -p sysmon rules/windows/process_creation/

• Gắn thẻ ATT&CK cho từng luật
• Kiểm thử luật với dữ liệu mẫu trước khi bật cảnh báo

#Tích hợp vào quy trình

• Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
• Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.