운영 · SOC

시그마 룰 (Sigma Rule)

정의

SIEM에 종속되지 않는 범용 로그 탐지 규칙 포맷이다. 한 번 작성해 여러 플랫폼으로 변환할 수 있다.

더 알아보기

Wikipedia ↗관련 뉴스 ↗

같은 분류의 다른 용어

SIEM SOAR 침해 지표 격리 (Quarantine)다중요소 인증 지능형 지속 위협 (Advanced Persistent Threat)