SigmaHQ/sigma

これは何？

主な機能

• 01コミュニティでレビューされた、YAML形式の検知・ハンティングルールを3,000件以上収録。
• 02あらゆるログソースに適用できる、ベンダー非依存のルール構文。
• 03汎用検知、脅威ハンティング、新たな脅威、コンプライアンス、プレースホルダーのルールセットに分類。
• 04Sigma CLIとpySigmaを使って、SIEMおよびEDRのクエリ言語に変換。

ユースケース

• SIEMまたはEDRの導入にあたり、ルールのたたき台を必要とする検知エンジニア。
• ログから不審な活動のパターンを探す脅威ハンター。
• 独自の検知ルールを作成する際に、共有可能で移植性の高い形式を求めるチーム。
• ログのカバレッジをコンプライアンスフレームワークに対応付けるセキュリティチーム。

クイックスタート

1. 1

   リリースページからルールパッケージをダウンロードします

2. 2

   公式の Sigma CLI で、ルールを使用する SIEM のクエリ言語に変換します

使う前に知っておきたいこと

• !ルールは Detection Rule License 1.1 の下で公開されています。これは標準的なオープンソースライセンスではなく、独自のライセンスです。
• !このリポジトリに含まれているのは検知ルールであり、単体で動作するプログラムではありません。使用するにはコンバーターまたは SIEM が必要です。

収録されている特集

トピック

よくある質問

sigma とは？

ログベースの検知を記述する、ベンダーに依存しない汎用シグネチャ形式と、すぐに使えるSigmaルールの大規模な共有ライブラリ。 Sigmaは、ログイベントに対する検知ロジックを記述するための、オープンで汎用的なシグネチャ形式です。ルールはシンプルなYAMLで記述し、Snortがネットワークトラフィックを、YARAがファイルを対象とするのと同様に、あらゆる種類のログファイルに適用できます。検知手法を一度記述すれば、標準形式で共有できるようにすることを目指しています。

sigma は無料で使えますか？ライセンスは？

sigma は Other ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

sigma は今もメンテナンスされていますか？

活発にメンテナンス中。sigma の最終コミットは 2026年10月21日 です。

sigma は何に使えますか？

SIEMまたはEDRの導入にあたり、ルールのたたき台を必要とする検知エンジニア。 ログから不審な活動のパターンを探す脅威ハンター。 独自の検知ルールを作成する際に、共有可能で移植性の高い形式を求めるチーム。 ログのカバレッジをコンプライアンスフレームワークに対応付けるセキュリティチーム。

sigma のインストール方法は？

リリースページからルールパッケージをダウンロードします 公式の Sigma CLI で、ルールを使用する SIEM のクエリ言語に変換します

sigma はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/SigmaHQ/sigma