Detection-Rules

APT29 탐지 엔지니어링 MITRE ATT&CK Evaluations APT29 데이터셋의 196,071개 Sysmon 이벤트 분석을 기반으로 개발된 프로덕션 준비 완료 Sigma 탐지 규칙입니다. 개요 이 저장소는 APT29 시뮬레이션에서 관찰된 적대자 행위에 대한 검증된 탐지 규칙을 포함합니다. 각 규칙은 실제 공격 데이터로 테스트되었고, Splunk SPL로 변환되었으며, 오탐false positive을 검증했습니다. 분석 게시 위치: Detection Desk 탐지 범위...