Repolode
Enviar
SigmaHQ

SigmaHQ/sigma

Formato genérico y neutral respecto al proveedor para describir detecciones basadas en logs, junto con una amplia biblioteca compartida de reglas Sigma listas para usar.

Ver en GitHubSitio web
Estrellas
11,332
Forks
2,890
Issues abiertos
283
Último commit
hace 3 días

¿Qué es?

Sigma es un formato abierto y genérico de firmas para describir lógica de detección sobre eventos de logs. Las reglas se escriben en YAML sencillo y se pueden aplicar a cualquier tipo de archivo de log, del mismo modo que Snort se orienta al tráfico de red y YARA, a los archivos. El objetivo es que los analistas puedan registrar un método de detección una sola vez y compartirlo en un formato estándar.

Este repositorio es la colección principal de reglas Sigma e incluye más de 3.000 reglas de detección mantenidas por una comunidad de ingenieros de detección. Las reglas se agrupan en las categorías de detección genérica, threat hunting, amenazas emergentes, cumplimiento y marcadores de posición. Se convierten a lenguajes de consulta para numerosas plataformas SIEM y EDR mediante la CLI oficial de Sigma y la biblioteca pySigma.

Las reglas se publican bajo la Detection Rule License (DRL) 1.1, y los conjuntos de reglas empaquetados se publican en la página de lanzamientos del proyecto.

Funciones clave

  • 01Más de 3.000 reglas comunitarias revisadas para detección y hunting, en formato YAML.
  • 02Sintaxis de reglas independiente del proveedor, aplicable a cualquier fuente de logs.
  • 03Reglas organizadas en conjuntos de detección genérica, threat hunting, amenazas emergentes, cumplimiento y marcadores de posición.
  • 04Conversión a lenguajes de consulta SIEM y EDR mediante la CLI de Sigma y pySigma.

Casos de uso

  • Ingenieros de detección que necesitan un conjunto inicial de reglas para implementar un SIEM o EDR.
  • Equipos de threat hunting que buscan patrones de actividad sospechosa en logs.
  • Equipos que crean sus propias detecciones y necesitan un formato compartido y portable.
  • Equipos de seguridad que relacionan la cobertura de logs con marcos de cumplimiento.

Inicio rápido

  1. 1

    Descarga los paquetes de reglas desde la página de versiones

  2. 2

    Convierte las reglas al lenguaje de consulta de tu SIEM con la Sigma CLI oficial

Antes de usarlo

  • Las reglas se publican bajo la Detection Rule License 1.1, una licencia propia que no es una licencia estándar de código abierto.
  • El repositorio contiene reglas de detección, no un programa independiente, por lo que necesitas un conversor o un SIEM para usarlas.

En colecciones

Plataformas de OpenTelemetry y observabilidad

Temas

#siem#detection-rules#log-analysis#threat-hunting#yaml#incident-response#elasticsearch#ids#logging#monitoring

Preguntas frecuentes

¿Qué es sigma?
Formato genérico y neutral respecto al proveedor para describir detecciones basadas en logs, junto con una amplia biblioteca compartida de reglas Sigma listas para usar. Sigma es un formato abierto y genérico de firmas para describir lógica de detección sobre eventos de logs. Las reglas se escriben en YAML sencillo y se pueden aplicar a cualquier tipo de archivo de log, del mismo modo que Snort se orienta al tráfico de red y YARA, a los archivos. El objetivo es que los analistas puedan registrar un método de detección una sola vez y compartirlo en un formato estándar.
¿sigma es gratuito? ¿Qué licencia tiene?
sigma es open source bajo la licencia Other. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿sigma sigue mantenido?
Mantenimiento activo. El último commit de sigma fue el 21 oct 2026.
¿Para qué puedo usar sigma?
Ingenieros de detección que necesitan un conjunto inicial de reglas para implementar un SIEM o EDR. Equipos de threat hunting que buscan patrones de actividad sospechosa en logs. Equipos que crean sus propias detecciones y necesitan un formato compartido y portable. Equipos de seguridad que relacionan la cobertura de logs con marcos de cumplimiento.
¿Cómo se instala sigma?
Descarga los paquetes de reglas desde la página de versiones Convierte las reglas al lenguaje de consulta de tu SIEM con la Sigma CLI oficial
¿Dónde consigo sigma?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/SigmaHQ/sigma

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados