SigmaHQ/sigma

O que é?

Recursos principais

• 01Mais de 3.000 regras de detecção e hunting em formato YAML, revisadas pela comunidade.
• 02Sintaxe de regras independente de fornecedores, aplicável a qualquer fonte de log.
• 03Regras organizadas em conjuntos genéricos, de threat hunting, ameaças emergentes, compliance e placeholder.
• 04Conversão para linguagens de consulta de SIEM e EDR por meio do Sigma CLI e do pySigma.

Casos de uso

• Engenheiros de detecção que precisam de um conjunto inicial de regras para uma implantação de SIEM ou EDR.
• Threat hunters que procuram padrões de atividades suspeitas em logs.
• Equipes que desenvolvem suas próprias detecções e querem um formato compartilhado e portátil.
• Equipes de segurança que mapeiam a cobertura de logs para frameworks de compliance.

Início rápido

1. 1

   Baixe os pacotes de regras na página de lançamentos

2. 2

   Converta as regras para a linguagem de consulta do seu SIEM com a Sigma CLI oficial

Antes de usar

• !As regras são disponibilizadas sob a Detection Rule License 1.1, uma licença própria, e não uma licença padrão de código aberto.
• !O repositório contém regras de detecção, não um programa independente. Portanto, você precisa de um conversor ou de um SIEM para usá-las.

Em coleções

Tópicos

Perguntas frequentes

O que é sigma?

Um formato genérico e independente de fornecedores para descrever detecções baseadas em logs, acompanhado de uma grande biblioteca compartilhada de regras Sigma prontas para uso. Sigma é um formato aberto e genérico para descrever lógica de detecção aplicada a eventos de log. As regras são escritas em YAML simples e podem ser usadas com qualquer tipo de arquivo de log, assim como o Snort analisa tráfego de rede e o YARA analisa arquivos. O objetivo é permitir que analistas registrem um método de detecção uma única vez e o compartilhem em um formato padronizado.

sigma é gratuito? Qual é a licença?

sigma é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.

sigma ainda é mantido?

Manutenção ativa. O último commit de sigma foi em 21 de out. de 2026.

Para que posso usar sigma?

Engenheiros de detecção que precisam de um conjunto inicial de regras para uma implantação de SIEM ou EDR. Threat hunters que procuram padrões de atividades suspeitas em logs. Equipes que desenvolvem suas próprias detecções e querem um formato compartilhado e portátil. Equipes de segurança que mapeiam a cobertura de logs para frameworks de compliance.

Como instalar sigma?

Baixe os pacotes de regras na página de lançamentos Converta as regras para a linguagem de consulta do seu SIEM com a Sigma CLI oficial

Onde consigo sigma?

O código-fonte e as instruções de instalação estão no GitHub: https://github.com/SigmaHQ/sigma