检测规则 检测规则是 Elastic Security 所使用的规则之家。此仓库用于规则的开发、维护、测…
检测规则是 Elastic Security 所用规则的存储库。该仓库用于 Elastic Security 检测引擎规则的开发、维护、测试、验证和发布。
此仓库首次在 Elastic 的博客文章 Elastic Security 开放公共检测规则仓库 中公布。更多内容，请参阅随附的网络研讨会 Elastic Security：介绍公共检测规则仓库。
检测规则不仅包含静态规则文件。本仓库还包含用于构建检测即代码流水线、在 Python 中进行单元测试以及与 Kibana 中的检测引擎集成的代码。
| 文件夹 | 描述 |
|---|---|
detection_rules/ |
Python 模块，用于规则解析、验证和打包 |
etc/ |
杂项文件，例如 ECS 和 Beats 模式及配置文件 |
hunting/ |
存储威胁狩猎包和查询的根目录 |
kibana/ |
Python 库，用于处理对 Kibana 和检测引擎的 API 调用 |
kql/ |
Python 库 |
暂无开放 Issues，或尚未同步最近议题。