Sigma是开源项目，旨在解决不同SIEM系统和日志存储库间查询语言不兼容的问题。文章指出，攻击痕迹常藏于事件日志中，但开发攻击签名耗时，且威胁情报共享的签名格式常不兼容。组织因并购或策略将日志分散存储，导致需用不同查询语言编写签名。Sigma包含三部分：通用规则语言规范、含超千条规则的仓库、转换工具。以CVE-2020-0688为例，规则含元数据、日志源定义、检测定义、条件及附加信息。代码托管于SigmaHQ GitHub组织，可通过git clone获取。
原文: APNIC Blog（2021-10-20）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog