Anatomía de una regla Sigma

2 tareas · 40 min · Principiante

0 de 2 · 0%

Sigma es un formato genérico en YAML para describir detecciones de seguridad independientemente de la plataforma de destino. Sus secciones esenciales incluyen metadatos (title, id, status, level), la fuente de registros (logsource: categoría, producto, servicio) y la lógica de detección (detection: campos con modificadores como |contains o |endswith, y la expresión booleana condition).

Responde para continuar

¿Qué bloque de una regla Sigma define los campos exactos, comodines y operadores booleanos que disparan la coincidencia?

tags references detection logsource

Ver pista de ayuda

Observa el bloque donde se estructuran los selectores y la condición booleana.

Revisa en la tabla sigma_rules la licencia registrada para la regla SIG-PROC-101.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de licencia (columna license) figura para la regla SIG-PROC-101?

Ver pista de ayuda

Consulta la última columna de la primera fila en sigma_rules.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Repositorio y Evaluador de Reglas de Detección · Sigma & YARA Catalog

Sigma Engine (pySigma) / YARA Rule Verifier

Tablas

sigma_rules

rule_id
title
status
level
target_logsource
fp_rate_tested
license

yara_signatures

signature_id
rule_name
scope
strings_count
performance_cost

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estructura declarativa y universal de Sigma

2 Licencia de la regla SIG-PROC-101 Lab

Whoami-Labs Pro utiliza cookies