Еще новости раздела
Клиент не всегда прав: основы

Клиент не всегда прав: основы борьбы

Потребитель в этом году по понятным причинам особенно на взводе. А бренды, наоборот, всё больше идут на уступки и

100 советов админу в Telegram: Взаимная

Что такое «взаимная подписка» и какая от нее польза в Telegram — разберемся в этом вопросе. Совет для админа Telegram №

Исследование «Ашманов и партнёры»:

Игрокам рынка пришлось сократить расходы на рекламу.

Design Glory: Что нового в Google Docs,

Google продолжают обновлять свои приложения в попытке упростить жизнь своим любимым пользователям. На этот раз под

Идеальный домен для e-commerce — .SHOP

До 31 декабря 2020 года снижена цена на регистрацию новых доменных имён в зоне .SHOP — теперь вы можете стать

Все, что вы хотели знать о Sigma-правилах. Часть 2

Все блоги / Про интернет 29 июля 2020 59   
Эта статья является продолжением нашего цикла материалов, посвященных описанию формата Sigma-правил. Кратко напомним структуру цикла. В предыдущей публикации мы привели пример простого правила и подробно рассмотрели секцию описания источников событий. Теперь у нас есть общие представления о структуре правил, а также мы умеем указывать, откуда и какую информацию необходимо поставлять в правило для выявления подозрительной активности. Теперь необходимо научиться описывать логику, которая будет оперировать полученными данными и выдавать вердикт о том, сработает ли наше правило в той или иной ситуации. Именно этой секции правила и ее особенностям посвящена данная статья. Описание секции логики детектирования — это наиболее важная часть синтаксиса, знание которой необходимо для понимания существующих правил и написания собственных. В следующей публикации мы подробно остановимся на описании метаинформации (атрибуты, которые имеют информативный или инфраструктурный характер, такие, например, как описание или идентификатор) и коллекций правил. Следите за нашими публикациями! Читать дальше →
  • Оцените публикацию
  • 0

Похожие публикации

@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Новые публикации сайта
Российских чиновников обяжут сидеть в

Влияние социальных сетей постоянно возрастает, представляя один из инструментов контроля работы государственной власти.

E Ink представила гибкий дисплей для

В этом году производители смартфонов активно осваивают рынок устройств со складывающимся дисплеем. Смартфоны компаний

Bentley построит ретро автомобиль Team

Инженеры Bentley приняли решение воссоздать автомобиль пользовавшийся популярностью почти 90 лет назад и выпускавшийся

Карманный компьютер на базе Raspberry

Небольшие компактные компьютеры на платформе Raspberry Pi за последние году завоевали определённый сегмент рынка и

Boring Company анонсировал расширение

Компания Илона Маска The Boring Company ведет активную работу над созданием первой сети транспортных подземных туннелей

Глава Роскомнадзора верит в

Глава Роскомнадзора Андрей Липов встретился с Владимиром Путиным и обсудил проблемы контроля за обработкой персональных