Beschreiben Sie einmal, was erkannt werden soll: Der Dienst schreibt gleichwertige Muster in jeder gewählten Sprache, mit der Logik, den benötigten Feldern, positiven und negativen Testfällen, Hinweisen zu Fehlalarmen und der Umsetzung auf jeder Plattform.
Inhalt
1. Überblick über das Erkennungsszenario
2. Technischer Kontext
3. Erkennungsziele
4. Datenquellen und benötigte Felder
5. Erkennungslogik
6. Erstellte SPL-Muster
7. Erstellte KQL-Abfragen
8. Erstellte reguläre Ausdrücke
9. Erstellte Grok- / Sigma-Muster
10. Weitere gewählte Sprachen
11. Erläuterung der Muster
12. Testfälle und erwartete Ergebnisse
13. Validierungsergebnisse
14. Grenzen und Annahmen
15. Hinweise zu Fehlalarmen
16. Umsetzungsempfehlungen
Was Sie angeben
Ergebnisdokument — Titel, Autor und Gliederung legen Sie fest.
Was erkannt werden soll — Einmal: Jede Sprache unten wird daraus geschrieben.
Sprachen und Werkzeuge — Ein vollständiges Muster je gewählter Sprache.
Prüfmaterial — Entfernen Sie vorher jedes echte Geheimnis und alle personenbezogenen Daten.
