ပံ့ပိုးထားသော Field Modifier များ¶
ဤစာမျက်နှာတွင် Sigma field modifier အားလုံးနှင့် ၎င်းတို့ကို Sigma နှင့် Hayabusa rule များတွင် မည်မျှ မကြာခဏ အသုံးပြုသည်တို့၏ ဒိုင်းနမစ်ဆန်ဆန် ထုတ်လုပ်ထားသော စာရင်း ပါဝင်ပါသည်။
Hayabusa ပံ့ပိုးထားသော field modifier များ¶
| Field Modifier | Sigma Count | Hayabusa Count |
|---|---|---|
| all | 13 | 0 |
| base64offsetǀcontains | 7 | 0 |
| base64ǀcontains | 1 | 0 |
| cased | 0 | 0 |
| cidr | 35 | 0 |
| contains | 3072 | 21 |
| containsǀall | 1084 | 0 |
| containsǀcased | 0 | 0 |
| containsǀexpand | 1 | 0 |
| containsǀwindash | 108 | 0 |
| endswith | 3259 | 273 |
| endswithfield | 0 | 0 |
| endswithǀcased | 0 | 0 |
| endswithǀwindash | 2 | 0 |
| equalsfield | 0 | 0 |
| exists | 0 | 0 |
| expand | 11 | 0 |
| fieldref | 2 | 1 |
| fieldrefǀcontains | 0 | 0 |
| fieldrefǀendswith | 0 | 2 |
| fieldrefǀstartswith | 0 | 0 |
| gt | 0 | 0 |
| gte | 0 | 0 |
| lt | 0 | 0 |
| lte | 0 | 0 |
| re | 188 | 11 |
| reǀi | 1 | 0 |
| reǀm | 0 | 0 |
| reǀs | 0 | 0 |
| startswith | 539 | 6 |
| startswithǀcased | 0 | 0 |
| utf16beǀbase64offsetǀcontains | 0 | 0 |
| utf16leǀbase64offsetǀcontains | 0 | 0 |
| utf16ǀbase64offsetǀcontains | 0 | 0 |
| wideǀbase64offsetǀcontains | 2 | 0 |
Hayabusa ပံ့ပိုးမထားသော field modifier များ¶
လက်ရှိတွင် အားလုံးကို ပံ့ပိုးထားပါသည်။
Hayabusa ပံ့ပိုးထားသော correlation rule များ¶
| Correlation Rule | Sigma Count | Hayabusa Count |
|---|---|---|
| event_count | 0 | 0 |
| event_count (with group-by) | 0 | 1 |
| temporal | 0 | 0 |
| temporal (with group-by) | 0 | 0 |
| temporal_ordered | 0 | 0 |
| temporal_ordered (with group-by) | 0 | 0 |
| value_count | 0 | 0 |
| value_count (with group-by) | 0 | 2 |
Hayabusa ပံ့ပိုးမထားသော correlation rule များ¶
လက်ရှိတွင် အားလုံးကို ပံ့ပိုးထားပါသည်။
ဤစာရွက်စာတမ်းကို နောက်ဆုံးပေါ် rule များအပေါ် အခြေခံ၍ လစဉ် ဒိုင်းနမစ်ဆန်ဆန် အပ်ဒိတ်လုပ်နေပါသည်။
Last Update: 2026/08/01