SigmaHQ/sigma

Что это?

Ключевые возможности

• 01Более 3 000 проверенных сообществом правил для детектирования и threat hunting в формате YAML.
• 02Синтаксис правил, не зависящий от вендора и подходящий для любых источников логов.
• 03Правила сгруппированы по категориям: универсальное детектирование, threat hunting, новые угрозы, соответствие требованиям и шаблоны.
• 04Преобразование правил в языки запросов SIEM и EDR с помощью Sigma CLI и pySigma.

Сценарии использования

• Инженеры по детектированию, которым нужен исходный набор правил для развертывания SIEM или EDR.
• Специалисты по threat hunting, ищущие в логах признаки подозрительной активности.
• Команды, разрабатывающие собственные правила детектирования и которым нужен общий переносимый формат.
• Команды безопасности, сопоставляющие охват логированием требованиям стандартов соответствия.

Быстрый старт

1. 1

   Скачайте пакеты правил со страницы релизов

2. 2

   Преобразуйте правила в язык запросов вашей SIEM с помощью официальной Sigma CLI

Что важно знать

• !Правила распространяются по лицензии Detection Rule License 1.1 — собственной лицензии, а не стандартной лицензии с открытым исходным кодом.
• !В репозитории содержатся правила обнаружения, а не отдельная программа, поэтому для их использования понадобится конвертер или SIEM.

В подборках

Темы

Частые вопросы

Что такое sigma?

Универсальный, не зависящий от вендора формат сигнатур для описания детектирований по логам и большая общая библиотека готовых Sigma-правил. Sigma — открытый универсальный формат сигнатур для описания логики детектирования событий в логах. Правила пишутся в простом YAML и подходят для логов любого типа — подобно тому, как Snort анализирует сетевой трафик, а YARA — файлы. Цель проекта — дать аналитикам возможность один раз описать метод обнаружения и делиться им в стандартном формате.

sigma можно использовать бесплатно? Какая у него лицензия?

sigma распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.

sigma всё ещё поддерживается?

Активно поддерживается. Последний коммит в sigma — 21 окт. 2026 г..

Для чего можно использовать sigma?

Инженеры по детектированию, которым нужен исходный набор правил для развертывания SIEM или EDR. Специалисты по threat hunting, ищущие в логах признаки подозрительной активности. Команды, разрабатывающие собственные правила детектирования и которым нужен общий переносимый формат. Команды безопасности, сопоставляющие охват логированием требованиям стандартов соответствия.

Как установить sigma?

Скачайте пакеты правил со страницы релизов Преобразуйте правила в язык запросов вашей SIEM с помощью официальной Sigma CLI

Где скачать sigma?

Исходный код и инструкции по установке — на GitHub: https://github.com/SigmaHQ/sigma