sigma

Sigma 是一个开源的通用日志检测规则格式标准，用于统一描述安全事件检测逻辑。它支持将同一套规则转换适配到多种 SIEM 和日志分析平台（如 Elasticsearch、Splunk、Microsoft Sentinel 等），具备跨平台兼容性、模块化结构和 YAML 可读语法；提供超 3000 条覆盖通用行为、威胁狩猎、新兴威胁及合规检查的高质量规则。适用于企业安全运营中心（SOC）、威胁检测开发、蓝队能力建设及安全合规审计等场景。