Sigma Rule

SigmaおよびYARAルールを活用したリアルタイムクライアント監視ツールYAMAGoya

ツール: YAMAGoya Yara Rule Sigma Rule

【要点】 ◎JPCERT/CCがOSS「YAMAGoya」を公開。Sigma／YARAとETWを用いファイルレス攻撃をリアルタイム検知。独自YAMLで相関分析も可能。GUI/CLI対応の軽量ハンティングツール。