Décrivez une seule fois ce qui doit être détecté : le service écrit des règles équivalentes dans chaque langage choisi, avec la logique, les champs nécessaires, des cas de test positifs et négatifs, les faux positifs à prévoir et la façon de les mettre en œuvre sur chaque plateforme.
Contenu
1. Présentation du scénario de détection
2. Contexte technique
3. Objectifs de détection
4. Sources de données et champs requis
5. Logique de détection
6. Requêtes SPL générées
7. Requêtes KQL générées
8. Expressions régulières générées
9. Règles Grok / Sigma générées
10. Autres langages choisis
11. Explication des règles
12. Cas de test et résultats attendus
13. Résultats de validation
14. Limites et hypothèses
15. Faux positifs à prévoir
16. Recommandations de mise en œuvre
Ce que vous fournissez
Livrable — Son titre, son auteur et sa structure sont les vôtres.
Ce qu'il faut détecter — Une seule fois : chaque langage ci-dessous est écrit à partir de cette description.
Langages et outils — Une règle complète par langage choisi.
Échantillons de contrôle — Retirez d'abord tout secret réel et toute donnée personnelle.
