SigmaHQ/sigma

어떤 프로젝트인가요?

핵심 기능

• 01커뮤니티 검토를 거친 탐지 및 헌팅 규칙 3,000개 이상을 YAML 형식으로 제공합니다.
• 02모든 로그 소스에 적용할 수 있는 벤더 중립적인 규칙 구문을 제공합니다.
• 03규칙을 범용 탐지, 위협 헌팅, 신종 위협, 컴플라이언스, 플레이스홀더 세트로 구성합니다.
• 04Sigma CLI와 pySigma를 통해 SIEM 및 EDR 쿼리 언어로 변환할 수 있습니다.

활용 사례

• SIEM 또는 EDR 배포에 사용할 규칙의 출발점이 필요한 탐지 엔지니어.
• 로그에서 의심스러운 활동 패턴을 찾는 위협 헌터.
• 공유와 이식이 가능한 형식으로 자체 탐지 규칙을 작성하려는 팀.
• 로그 커버리지를 컴플라이언스 프레임워크에 매핑하려는 보안 팀.

빠른 시작

1. 1

   릴리스 페이지에서 규칙 패키지를 다운로드하세요

2. 2

   공식 Sigma CLI를 사용해 규칙을 SIEM 쿼리 언어로 변환하세요

사용 전 알아둘 점

• !규칙은 Detection Rule License 1.1에 따라 공개됩니다. 이는 표준 오픈소스 라이선스가 아닌 자체 라이선스입니다.
• !이 저장소에는 독립 실행형 프로그램이 아니라 탐지 규칙이 포함되어 있으므로, 이를 사용하려면 변환기나 SIEM이 필요합니다.

포함된 컬렉션

토픽

자주 묻는 질문

sigma은(는) 무엇인가요?

로그 기반 탐지를 설명하는 벤더 중립적 범용 시그니처 형식과 바로 사용할 수 있는 대규모 Sigma 규칙 공유 라이브러리입니다. Sigma는 로그 이벤트를 대상으로 탐지 로직을 설명하는 개방형 범용 시그니처 형식입니다. 규칙은 간단한 YAML로 작성하며, Snort가 네트워크 트래픽을 대상으로 하고 YARA가 파일을 대상으로 하는 것처럼 모든 유형의 로그 파일에 적용할 수 있습니다. 분석가가 탐지 방법을 한 번 작성해 표준 형식으로 공유할 수 있도록 하는 것이 목표입니다.

sigma은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

sigma은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

sigma은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. sigma의 마지막 커밋은 2026년 10월 21일입니다.

sigma은(는) 어디에 사용할 수 있나요?

SIEM 또는 EDR 배포에 사용할 규칙의 출발점이 필요한 탐지 엔지니어. 로그에서 의심스러운 활동 패턴을 찾는 위협 헌터. 공유와 이식이 가능한 형식으로 자체 탐지 규칙을 작성하려는 팀. 로그 커버리지를 컴플라이언스 프레임워크에 매핑하려는 보안 팀.

sigma는 어떻게 설치하나요?

릴리스 페이지에서 규칙 패키지를 다운로드하세요 공식 Sigma CLI를 사용해 규칙을 SIEM 쿼리 언어로 변환하세요

sigma은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/SigmaHQ/sigma