Sigma rules
Lenguaje YAML genérico para reglas SIEM, portable entre Splunk, Sentinel, ELK.
Categoría: Defensa 🎯 Trinchera — Lenguaje YAML genérico para reglas SIEM, portable entre Splunk, Sentinel, ELK. Repo SigmaHQ tiene miles de reglas mantenidas por la comunidad. 🔗 Uso — Convertir Sigma → consulta SIEM consigma-cli o
uncoder.io. Suite de detección base = SigmaHQ + reglas
propias del entorno.
⚠️ Falso amigo — Reglas demasiado genéricas → ruido masivo;
demasiado específicas → bypass trivial.
🛡️ Best practice — Tier las reglas (high-confidence /
medium / hunting), purple team validar cada Sigma con
emulación en el ambiente.
← Volver al glosario completo Última actualización: 2026-06-11