Regle Sigma.

Signature de detection au format YAML, agnostique au fournisseur, qui s'applique aux logs et se convertit en requetes pour SIEM, EDR ou XDR. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Signature de detection au format YAML, agnostique au fournisseur, qui s'applique aux logs et se convertit en requetes pour SIEM, EDR ou XDR.

Sigma est un format ouvert de detection engineering cree par Florian Roth et Thomas Patzke, qui permet de decrire une detection basee sur logs une seule fois puis de la traduire dans de nombreux dialectes SIEM (Splunk SPL, Elastic ESQL, Microsoft Sentinel KQL, Chronicle, etc.) via des convertisseurs comme pySigma ou Sigma CLI. Une regle Sigma combine des metadonnees (id, niveau, mappage MITRE ATT&CK), une logsource (produit, service, categorie) et un bloc de detection avec des selecteurs et une condition. Le depot Sigma HQ heberge des milliers de regles communautaires couvrant Windows Event Logs, Sysmon, audit Linux, AWS CloudTrail, Okta, etc., pour un contenu de detection portable et partageable.

Les défenses contre Regle Sigma combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Signature Sigma, Format Sigma.