cd .. (Geri Dön)
siem-kutuphanesi/detection-use-cases/detection-use-cases-yara.md

yara

Birçok farklı saldırı türünü kapsayan geniş bir YARA deposu

İleri SeviyeT1587.001T1588.001EDRFile Integrity MonitoringYARA Scanner

Birçok farklı saldırı türünü kapsayan geniş bir YARA deposu

https://github.com/Yara-Rules/rules →

https://github.com/Yara-Rules/rules

"Makalelerden ve olaylardan kaynaklanan eski ve yeni tehditleri izlemek için sürekli olarak güncellenen bir YARA kural deposu"

https://github.com/StrangerealIntel/Orion →

https://github.com/StrangerealIntel/Orion

Harika YARA kurallarının, araçlarının ve kaynaklarının özenle seçilmiş bir listesi.

https://github.com/pedramamini/awesome-yara →

https://github.com/pedramamini/awesome-yara

Florian Roth →

Florian Roth'un YARA kural seti.

https://github.com/Neo23x0/signature-base/tree/master/yara →

https://github.com/Neo23x0/signature-base/tree/master/yara

ve tanrı modu YARA kuralı

https://gist.github.com/Neo23x0/f1bb645a4f715cb499150c5a14d82b44 →

https://gist.github.com/Neo23x0/f1bb645a4f715cb499150c5a14d82b44

YARA hata ayıklayıcı

https://yaradbg.dev/ →

https://yaradbg.dev/

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.