http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=SigmaSigma - Versionsgeschichte2026-10-31T09:18:00ZVersionsgeschichte dieser Seite in IT-Forensik WikiMediaWiki 1.43.11http://it-forensik.fiw.hs-wismar.de/index.php?title=Sigma&diff=1899&oldid=prevSt200059 am 16. Juli 2021 um 13:16 Uhr2021-07-16T13:16:47Z<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 16. Juli 2021, 13:16 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td>
<td colspan="2" class="diff-lineno">Zeile 1:</td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[https://github.com/SigmaHQ/sigma Sigma] ist ein generisches und offenes Format das Logeinträge beschreibt. Das Format der Regeln ist flexibel und einfach zu erstellen. Es passt zu jedem Typ von Logfiles. Was Snort für Netzwerkverkehr und Yara für Dateien ist, ist Sigma für Logeinträge. Das Ausnutzen von Schwachstellen in Software kann (sofern es in den Logs sichtbar ist) mit einer Sigma-Regel beschrieben werden. Das ermöglicht allen Betroffenen eine vergleichsweise einfache Analyse um zu <del style="font-weight: bold; text-decoration: none;">Prüfen </del>ob ein Angriff erfolgreich war. Auch Malware auf Systemen kann auf diese Weise aufgespürt werden.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[https://github.com/SigmaHQ/sigma Sigma] ist ein generisches und offenes Format das Logeinträge beschreibt. Das Format der Regeln ist flexibel und einfach zu erstellen. Es passt zu jedem Typ von Logfiles. Was Snort für Netzwerkverkehr und Yara für Dateien ist, ist Sigma für Logeinträge. Das Ausnutzen von Schwachstellen in Software kann (sofern es in den Logs sichtbar ist) mit einer Sigma-Regel beschrieben werden. Das ermöglicht allen Betroffenen eine vergleichsweise einfache Analyse um zu <ins style="font-weight: bold; text-decoration: none;">prüfen </ins>ob ein Angriff erfolgreich war. Auch Malware auf Systemen kann auf diese Weise aufgespürt werden.</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr>
<!-- diff cache key it_forensik_wiki:diff:1.41:old-1897:rev-1899:php=table -->
</table>St200059http://it-forensik.fiw.hs-wismar.de/index.php?title=Sigma&diff=1897&oldid=prevSt200059: Die Seite wurde neu angelegt: „[https://github.com/SigmaHQ/sigma Sigma] ist ein generisches und offenes Format das Logeinträge beschreibt. Das Format der Regeln ist flexibel und einfach zu…“2021-07-14T18:46:01Z<p>Die Seite wurde neu angelegt: „[https://github.com/SigmaHQ/sigma Sigma] ist ein generisches und offenes Format das Logeinträge beschreibt. Das Format der Regeln ist flexibel und einfach zu…“</p>
<p><b>Neue Seite</b></p><div>[https://github.com/SigmaHQ/sigma Sigma] ist ein generisches und offenes Format das Logeinträge beschreibt. Das Format der Regeln ist flexibel und einfach zu erstellen. Es passt zu jedem Typ von Logfiles. Was Snort für Netzwerkverkehr und Yara für Dateien ist, ist Sigma für Logeinträge. Das Ausnutzen von Schwachstellen in Software kann (sofern es in den Logs sichtbar ist) mit einer Sigma-Regel beschrieben werden. Das ermöglicht allen Betroffenen eine vergleichsweise einfache Analyse um zu Prüfen ob ein Angriff erfolgreich war. Auch Malware auf Systemen kann auf diese Weise aufgespürt werden.<br />
<br />
<br />
SANS Webcast on MITRE ATT&CK® and Sigma<br />
The SANS webcast on Sigma contains a very good 20 min introduction to the project by John Hubbart from minute 39 onward. (SANS account required; registration is free)<br />
https://www.sans.org/webcasts/mitre-att-ck-sigma-alerting-110010[https://www.sans.org/webcasts/mitre-att-ck-sigma-alerting-110010 MITRE ATT&CK® and Sigma Alerting Webcast Recording]</div>St200059