Sigma

Définition simple

Sigma est un concept ou mécanisme utilisé en cybersécurité pour décrire des détections de logs dans un format générique.

Définition technique

Dans un environnement d’entreprise, Sigma intervient principalement pour décrire des détections de logs dans un format générique. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

décrire des détections de logs dans un format générique.

Exemple concret

une règle Sigma est traduite vers le langage de requête d’un SIEM.

Problèmes fréquents

• mapping fields
• backend non compatible
• règle générique

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.