المهارات detection-sigma
📦

detection-sigma

v0.1.0 مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

بناء قواعد اكتشاف Sigma

تحتاج فرق الأمن إلى منطق اكتشاف قابل للنقل يعمل عبر منصات SIEM. تساعد هذه المهارة في صياغة قواعد Sigma، وربطها بـ ATT&CK، وتخطيط سير عمل التحقق.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "detection-sigma" from https://skillstore.io/skills/agentsecops-detection-sigma.md and its manifest at https://skillstore.io/api/skills/agentsecops-detection-sigma/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/agentsecops-detection-sigma.md manifest موقَّع GET /api/skills/agentsecops-detection-sigma/manifest lockfile موقَّع GET /api/skills/agentsecops-detection-sigma/lockfile

اختبرها

جارٍ استخدام "detection-sigma". طلب إنشاء اكتشاف لأوامر PowerShell المشفرة.

النتيجة المتوقعة:

وصف منظم لقاعدة Sigma يتضمن سجلات إنشاء العمليات في Windows، ومؤشرات سطر الأوامر، ووسوم تنفيذ ATT&CK، وملاحظات الإيجابيات الكاذبة، وإرشادات الاختبار.

جارٍ استخدام "detection-sigma". طلب تحويل استراتيجية اكتشاف لفرق Splunk و Sentinel.

النتيجة المتوقعة:

  • ملاحظات تخطيط خاصة بالواجهات الخلفية
  • اعتبارات تعيين الحقول
  • خطوات التحقق قبل النشر
  • قيود التحويل المعروفة

جارٍ استخدام "detection-sigma". طلب تقييم تغطية مراقبة مسار تدقيق PCI-DSS.

النتيجة المتوقعة:

ملخص من الضوابط إلى الاكتشاف يحدد أحداث المصادقة وإدارة الحسابات والوصول إلى الملفات ذات الصلة بأدلة التدقيق.

التدقيق الأمني

مخاطر عالية
v10 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from defensive selectors, ATT&CK labels, citations, Markdown fences, and SIEM query examples. One network finding is confirmed because the deployment example performs an authenticated request. Separate findings cover disabled TLS verification, administrator placeholders, and unpinned dependencies.

14
الملفات التي تم فحصها
2,883
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع
references/backend-support.md:265-277
Insecure Splunk Deployment Example
The Splunk example embeds administrator placeholders and disables certificate verification. Copying it can expose credentials to interception and normalize insecure TLS.
The credential tuple and disabled certificate verification appear together in one deployment example, making the unsafe pattern explicit.
متوسط
SKILL.md:14-16SKILL.md:42-44
Unpinned Security Tool Dependencies
Dependency metadata and installation instructions omit versions. Future package compromise or incompatible updates could change installed behavior without review.
Both the declared package list and pip command name packages without version constraints.
عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط
references/backend-support.md:277
Python HTTP libraries
response = requests.post(url, auth=auth, data=data, verify=False)
This example performs an authenticated HTTP POST to a Splunk administrative endpoint, so it has real network and credential-handling effects.

عوامل الخطر

🌐 الوصول إلى الشبكة (21)
assets/compliance-rules/iso27001-logging.yml:9 assets/compliance-rules/nist-800-53-audit.yml:9 assets/compliance-rules/pci-dss-monitoring.yml:8 assets/rule-templates/credential-access.yml:6 assets/rule-templates/lateral-movement.yml:6 assets/rule-templates/persistence.yml:6 assets/rule-templates/privilege-escalation.yml:6 references/backend-support.md:277 references/backend-support.md:265 references/backend-support.md:285 references/log-source-guide.md:140 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:54 SKILL.md:206 SKILL.md:501 SKILL.md:502 SKILL.md:503 SKILL.md:504 SKILL.md:505
⚙️ الأوامر الخارجية (50)
assets/rule-templates/credential-access.yml:71 references/backend-support.md:23 references/backend-support.md:58 references/backend-support.md:96 references/backend-support.md:130 references/backend-support.md:151 references/backend-support.md:269 references/backend-support.md:306 references/backend-support.md:320 references/backend-support.md:334 references/backend-support.md:348 references/field-modifiers.md:19 references/field-modifiers.md:23 references/field-modifiers.md:24 references/field-modifiers.md:25 references/field-modifiers.md:37 references/field-modifiers.md:41 references/field-modifiers.md:42 references/field-modifiers.md:45 references/field-modifiers.md:57 references/field-modifiers.md:61 references/field-modifiers.md:62 references/field-modifiers.md:75 references/field-modifiers.md:94 references/field-modifiers.md:98 references/field-modifiers.md:99 references/field-modifiers.md:111 references/field-modifiers.md:176 references/field-modifiers.md:234 references/field-modifiers.md:243 references/field-modifiers.md:249 references/field-modifiers.md:250 references/field-modifiers.md:264 references/field-modifiers.md:317 references/field-modifiers.md:322 references/field-modifiers.md:331 references/field-modifiers.md:338 references/field-modifiers.md:348 references/field-modifiers.md:354 references/field-modifiers.md:377 references/field-modifiers.md:379 references/field-modifiers.md:265 references/log-source-guide.md:27 references/mitre-attack-mapping.md:18 references/mitre-attack-mapping.md:20 references/mitre-attack-mapping.md:28 references/mitre-attack-mapping.md:352 references/mitre-attack-mapping.md:46 references/mitre-attack-mapping.md:52 SKILL.md:42-44
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/agentsecops-detection-sigma/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-detection-sigma/security.svg)](https://skillstore.io/skills/agentsecops-detection-sigma?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/agentsecops-detection-sigma?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-detection-sigma/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/agentsecops-detection-sigma.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AgentSecOps. (2026). detection-sigma security audit report (audit version 10) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-detection-sigma/audits/10

اقتباس BibTeX

@techreport{agentsecops-agentsecops-detection-sigma-2026, author = {AgentSecOps}, title = {detection-sigma security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/agentsecops-detection-sigma/audits/10}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "detection-sigma security audit report (audit version 10)" version: "0.1.0" type: report authors: - name: "AgentSecOps" date-released: "2026-07-23" url: "https://skillstore.io/skills/agentsecops-detection-sigma/audits/10" identifiers: - type: other value: "skillstore:agentsecops-detection-sigma:audit:10" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
59
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
76
المجتمع
87
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء اكتشافات قابلة للنقل

ابنِ قواعد Sigma يمكن مراجعتها وإدارتها بالإصدارات وتحويلها لعدة منصات SIEM.

تخطيط عمليات صيد التهديدات

ترجم تقنيات ATT&CK إلى منطق صيد يتضمن مصادر السجلات والحقول المطلوبة وملاحظات الإيجابيات الكاذبة.

ربط تغطية الامتثال

اربط متطلبات سجلات التدقيق بقواعد مراقبة بأسلوب Sigma وسير عمل جمع الأدلة.

جرّب هذه الموجّهات

صياغة قاعدة أساسية 
أنشئ قاعدة Sigma لاكتشاف تنفيذ PowerShell المريب. ضمّن مصدر السجل، ومنطق الاكتشاف، والإيجابيات الكاذبة، والمستوى، ووسوم ATT&CK.
ضبط قاعدة موجودة 
راجع قاعدة Sigma هذه بحثًا عن شروط تسبب ضوضاء. اقترح مرشحات وتغييرات في الحقول وحالات اختبار مع الحفاظ على هدف الاكتشاف.
ربط تقنية 
بالنسبة إلى تقنية ATT&CK T1021، اقترح أفكار اكتشاف Sigma، والسجلات المطلوبة، والحقول المهمة، والنشاط السليم المحتمل استبعاده.
تصميم تغطية الاكتشاف 
ابنِ خطة تغطية اكتشاف Sigma للوصول إلى بيانات الاعتماد عبر نقاط نهاية Windows. ضمّن عائلات القواعد، ومصادر السجلات، وارتباطات ATT&CK، وخطوات التحقق، ومحاذير النشر.

أفضل الممارسات

  • اختبر كل قاعدة مقابل عينات معروفة بأنها سليمة وأخرى معروفة بأنها ضارة قبل النشر في الإنتاج.
  • احتفظ بالقواعد في نظام التحكم بالإصدارات مع المالكين وسجل التغييرات ووسوم ATT&CK وارتباطات الامتثال.
  • استبدل بيانات الاعتماد النائبة، وعناوين URL، وأسماء الحقول قبل استخدام أمثلة النشر.

تجنب

  • لا تنشر القواعد المُنشأة دون التحقق من توفر السجلات المحلية وتعيينات الحقول.
  • لا تُضمّن أسرارًا حقيقية أو بيانات عملاء أو مؤشرات حساسة في أمثلة القواعد المشتركة.
  • لا تنسخ مقتطفات النشر التي تعطل التحقق من TLS أو تستخدم بيانات اعتماد نائبة.

الأسئلة المتكررة

ما هي Sigma؟
Sigma هي صيغة قواعد محايدة للبائعين لوصف الاكتشافات الأمنية المستندة إلى السجلات.
هل يمكن لهذه المهارة نشر القواعد إلى SIEM الخاص بي؟
لا. توفر إرشادات وقوالب. يتطلب النشر أدوات SIEM المعتمدة لديك وبيانات الاعتماد.
ما منصات SIEM المشمولة؟
تناقش المراجع Splunk و Elasticsearch و QRadar و Microsoft Sentinel وغيرها من الواجهات الخلفية المدعومة من pySigma.
هل تتضمن محتوى امتثال؟
نعم. تتضمن أمثلة لتغطية مراقبة بأسلوب PCI-DSS و NIST 800-53 و ISO 27001 و SOC 2.
هل القواعد المضمنة جاهزة للإنتاج؟
لا. إنها قوالب بداية ويجب ضبطها بما يناسب السجلات المحلية واصطلاحات التسمية والإيجابيات الكاذبة.
لماذا يوجد تحذير أمني؟
يستخدم أحد أمثلة النشر بيانات اعتماد نائبة وتعطيل التحقق من TLS. استبدله قبل أي استخدام حقيقي.

تفاصيل المطور

المؤلف

AgentSecOps

الترخيص

MIT

إصدار المؤلف

v0.1.0

مراجعة Skillstore

r2

المستودع

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/incident-response/detection-sigma

مرجع

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 579 مشاهدات

بنية الملفات

📁 assets/

📄 .gitkeep

📁 compliance-rules/

📄 iso27001-logging.yml

📄 nist-800-53-audit.yml

📄 pci-dss-monitoring.yml

📁 rule-templates/

📄 credential-access.yml

📄 lateral-movement.yml

📄 persistence.yml

📄 privilege-escalation.yml

📁 references/

📄 backend-support.md

📄 compliance-mappings.md

📄 field-modifiers.md

📄 log-source-guide.md

📄 mitre-attack-mapping.md

📄 SKILL.md

المزيد من AgentSecOps

عرض الكل

مهارات ذات صلة

عرض الكل
📦

information-security-manager-iso27001

84

تطبيق حوكمة أمن ISO 27001

بواسطة davila7

تحتاج فرق الرعاية الصحية وMedTech إلى برامج أمن منظمة وفق ISO 27001 تربط بين المخاطر والضوابط والحوادث وعمليات التدقيق. توجه هذه المهارة تخطيط ISMS وتقييم المخاطر واختيار الضوابط والاستعداد للاعتماد باستخدام ISO 27001 وISO 27002.

الأمان والامتثال عرض