SECURIX Developed Free Resource
SIEM Rule Builder
Kostenloses Webtool, das Sigma Detection Rules in direkt importierbare Elastic-Security-Regeln umwandelt. Filterbar nach MITRE-ATT&CK-Technik und abgestimmt auf die Daten, die Ihr SIEM erfasst.
Die Lösung im Überblick
Der SIEM Rule Builder ist ein kostenloses Webtool, mit dem Sie Sigma Detection Rules finden und in Elastic-Security-Regeln umwandeln. Ihr Team wählt relevante Regeln aus, passt das Sigma-to-ECS Field Mapping an und exportiert die Regeln für den manuellen Import in Kibana. Damit erhalten Sie eine Grundlage für die Validierung und Abstimmung auf Ihre eigenen Daten.
Ihr Handlungsbedarf
Ihre Detection-Prioritäten brauchen passende Regeln
Regelentwicklung
Jede Detection selbst in ES|QL zu schreiben kostet Zeit, obwohl bereits passende Sigma Rules aus der Community verfügbar sind.
Field Mapping
Generische Sigma-Feldnamen müssen den Feldern in Ihrer Elastic-Umgebung zugeordnet werden.
Relevante Regelauswahl
Ihr Team braucht Regeln, die zu den priorisierten ATT&CK-Techniken und der verfügbaren Telemetrie passen.
Zielgruppe
Für SOC- und Detection-Teams
Für Elastic-Security-Teams, die Detection-Inhalte entwickeln, und Berater, die initiale SIEM-Regelsätze aufbauen.
SOC Engineers
Durchsuchen Sie Detection-Inhalte nach ATT&CK-Technik und Taktik, passend zu Ihren Monitoring-Prioritäten.
Detection Engineers
Konvertieren Sie Sigma Rules in ES|QL mit einem editierbaren und wiederverwendbaren Field Mapping.
Elastic-SIEM-Berater
Wählen Sie initiale Detection-Inhalte aus und exportieren Sie diese für die kundenspezifische Validierung und das anschliessende Tuning.
Unsere Leistungen
Detection-Inhalte für Elastic Security vorbereiten
Durchsuchen, wählen und konvertieren Sie Regeln. Exportieren Sie diese anschliessend für den manuellen Import und die Validierung.
- SigmaHQ-Regeln — Durchsuchen und filtern Sie den enthaltenen Regelsatz nach ATT&CK-Technik, Taktik und Metadaten.
- ATT&CK-Navigator-Layer — Laden Sie einen Abdeckungs-Layer hoch, um Regeln nach den Techniken Ihrer Bewertung zu filtern.
- Sigma-to-ECS Field Mapping — Bearbeiten Sie Feldzuordnungen, laden Sie diese herunter und importieren Sie sie erneut, um sie in Ihrer Kundenumgebung wiederzuverwenden.
- Eigene Sigma Rules — Laden Sie einzelne Regeln oder ein ZIP-Archiv hoch und filtern Sie diese als „custom-rules“.
- YAML, JSON oder ES|QL — Sehen Sie sich die Regeldetails in den verfügbaren Formaten an.
- Sigma-to-ES|QL-Konverter — Konvertieren Sie unterstützte Sigma-Bedingungen und Modifikatoren in ES|QL.
- Sigma YAML oder Kibana Detection Rules — Laden Sie Regeln im gewünschten Format herunter. Kibana-Exporte enthalten die ATT&CK-Zuordnung.
- Regeln in der Benutzeroberfläche bearbeiten
- Direkte Bereitstellung in Kibana
- Regeltests
- Data Ingestion und Tuning anhand von Kundendaten
- Andere SIEM-Zielsysteme als Elastic
- Kunden-Workspaces
Die enthaltenen Inhalte entsprechen einem festen Stand: SigmaHQ-Release r2025-02-03 und ATT&CK 16.1. Exportierte Regeln können Anpassungen erfordern, bevor sie mit Ihren Daten korrekt funktionieren. Das Tool testet die Wirksamkeit der Detections nicht.
Funktionsweise
Von Sigma Rules zu Elastic Security
-
Bestimmen Sie relevante ATT&CK-Techniken und die verfügbare Telemetrie.
-
Durchsuchen Sie Sigma-Inhalte oder laden Sie einen Navigator-Layer hoch, um die Auswahl einzugrenzen.
-
Ordnen Sie die Sigma-Felder den Feldern Ihres Elastic Common Schema zu.
-
Konvertieren Sie unterstützte Regeln in ES|QL und laden Sie Kibana Detection Rules herunter.
-
Importieren Sie die Regeln in Kibana, prüfen Sie die Feldkompatibilität und stimmen Sie die Regeln auf Ihre Daten ab.
Konvertierungsfunktionen
Sigma-Logik in ES|QL umwandeln
Bedingungen
Unterstützung für and/or/not, verschachtelte Bedingungen und „N of“-Muster.
Modifikatoren
Unterstützung für contains, startswith, endswith, re, base64, cidr, exists und gt/lt.
Field Mapping
Editierbare Sigma-to-ECS-Feldzuordnungen, die gespeichert und wiederverwendet werden können.
ATT&CK-Zuordnung
Taktiken und Techniken bleiben in den exportierten Kibana Detection Rules erhalten.
Technologiepartner
Detection-Inhalte für Elastic Security
Das Tool kombiniert Sigma-Inhalte mit einem ES|QL-Konverter und einem Export für Kibana Detection Rules.
Häufige Fragen
Gut zu wissen, bevor Sie starten
Ja. Laden Sie einzelne Sigma Rules oder ein ZIP-Archiv hoch. Hochgeladene Regeln lassen sich als „custom-rules“ filtern und mit Ihrem Field Mapping konvertieren.
Ja. Laden Sie dessen ATT&CK-Navigator-Layer hoch, um Regeln nach den Techniken Ihrer selbst eingeschätzten Datenabdeckung zu filtern. Das bestätigt nicht, dass die Regeln mit Ihren tatsächlichen Daten funktionieren.
Nicht immer. Feldzuordnungen und Regellogik können Anpassungen erfordern. Importieren Sie die Regeln in Kibana, validieren Sie diese anhand Ihrer Telemetrie und führen Sie das erforderliche Tuning durch, bevor Sie sich im Betrieb darauf verlassen.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns von Ihren Detection-Prioritäten. Gemeinsam klären wir den Leistungsumfang und wie wir Sie bei der Regelentwicklung unterstützen können.
