GlossárioDFIR e detecção
Sigma
Formato aberto de regras de detecção que descreve seletores e condições de eventos para conversão a backends.
Consultar referência →PESQUISA TÉCNICA · BASE DE CONHECIMENTO
Encontre o que precisa investigar.
Pesquise identificadores de eventos, conceitos, tecnologias e procedimentos. Os resultados relacionam enciclopédia, glossário e conteúdos publicados pela comunidade.
3 resultados encontrados
O catálogo técnico está pesquisável. A pesquisa por texto integral dos conteúdos editoriais requer a sincronização do índice PostgreSQL; os materiais do CMS usam temporariamente busca em título e resumo.
Resultados da base de conhecimento (3)
EnciclopédiaDFIR e detecção
Sigma — estrutura e validação de regra
Formato de regra declarativa para eventos, com necessidade de conversão e teste operacional.
Consultar referência →EnciclopédiaDFIR e detecção
YARA — padrões em artefatos e memória
Linguagem que combina padrões e condições para identificar arquivos e dados em inspeção autorizada.
Consultar referência →