Describa una sola vez lo que debe detectarse: el servicio escribe patrones equivalentes en cada lenguaje que elija, con la lógica, los campos necesarios, casos de prueba positivos y negativos, los falsos positivos que considerar y cómo implementarlos en cada plataforma.
Contenido
1. Resumen del escenario de detección
2. Contexto técnico
3. Objetivos de detección
4. Fuentes de datos y campos necesarios
5. Lógica de detección
6. Patrones SPL generados
7. Consultas KQL generadas
8. Expresiones regulares generadas
9. Patrones Grok / Sigma generados
10. Otros lenguajes elegidos
11. Explicación de los patrones
12. Casos de prueba y resultados esperados
13. Resultados de la validación
14. Limitaciones y supuestos
15. Falsos positivos que considerar
16. Recomendaciones de implementación
Lo que usted aporta
Entregable — Usted fija su título, su autor y su estructura.
Qué detectar — Una sola vez: cada lenguaje de abajo se escribe a partir de esto.
Lenguajes y herramientas — Un patrón completo por cada lenguaje elegido.
Muestras para comprobar — Elimine antes cualquier secreto real y cualquier dato personal.
