Sigma

Sigma — это общий язык и формат для описания правил обнаружения в системах управления информационной безопасностью (SIEM). Он позволяет экспертам по безопасности стандартизировать правила обнаружения и делиться ими между различными платформами SIEM.