Detection-Rules

هندسة كشف APT29 قواعد كشف سيجما جاهزة للإنتاج تم تطويرها من تحليل 196,071 حدث Sysmon في مجموعة تقييمات MITRE ATT&CK لـ APT29. نظرة عامة يحتوي هذا المستودع على قواعد كشف مثبتة لسلوكيات الخصم التي تمت ملاحظتها أثناء محاكاة APT29. تم اختبار كل قاعدة مقابل بيانات الهجوم الفعلية، وتحويلها إلى SPL لـ...