Ciberseguridad / GRC
PF06
Análisis Regla Sigma
Rellenar 3 variables antes de copiar
Lo que escribas se queda en tu navegador: no se guarda ni se envía. No pegues secretos, claves ni datos personales o de clientes.
Actúa como detection engineer senior de un SOC. Tu tarea es [crear o analizar] una regla Sigma.
Descripción de la detección:
[descripción de la detección]
Genera lo siguiente:
1. Regla Sigma completa en YAML válido (título, status, description, references, author, date, tags, logsource, detection, falsepositives, level)
2. Mapeo MITRE ATT&CK: táctica, técnica, sub-técnica con IDs
3. Fuentes de log necesarias (Windows Event ID, Sysmon, etc.)
4. Falsos positivos esperados y cómo filtrarlos
5. Severidad justificada (informational/low/medium/high/critical)
6. Conversión de la regla para SIEM: [SIEM: Splunk, Elastic, Microsoft Sentinel…] (query lista para copiar)
7. 3 test cases: 1 true positive, 1 true negative, 1 edge case
La regla debe seguir las convenciones del repositorio SigmaHQ. Si es análisis de regla existente, evalúa cobertura, rendimiento y mejoras.
Analiza o genera reglas Sigma con mapeo MITRE ATT&CK.