Pular para conteúdo

Padrões

Especificações, formatos e linguagens para representar, trocar e operacionalizar inteligência.

  • Sigma

    Formato genérico e aberto de regras de detecção para logs, mantido pela SigmaHQ, convertido para a linguagem de consulta de diferentes SIEMs por meio de "backends".

    sigmahq siem deteccao

  • STIX

    Linguagem e formato de serialização para representar e trocar inteligência de ameaças cibernéticas, padronizado pelo comitê CTI da OASIS.

    oasis stix2 interoperabilidade

  • TAXII

    Mecanismo de transporte padronizado pela OASIS para a troca automatizada de inteligência de ameaças no formato STIX entre organizações.

    oasis stix automacao

  • YARA

    Documentação oficial da linguagem de regras YARA, usada para identificar e classificar amostras de malware a partir de padrões textuais ou binários.

    yara regras virustotal