Cada familia de malware tiene su Defense Kit: reglas Sigma, YARA, IOCs y mitigaciones D3FEND empaquetados y listos para importar en tu SIEM. Deja de buscar reglas sueltas.
Todo lo que tu equipo de seguridad necesita para detectar, identificar y mitigar una familia de malware específica. En un solo fichero JSON.
Reglas de detección genéricas para cualquier SIEM. Compatibles con Splunk, Elastic, QRadar, Sentinel y mas.
Firmas para identificar muestras de malware en disco, memoria y tráfico de red.
Indicadores de compromiso (IPs, hashes, dominios, URLs) listos para importar en tu TIP o firewall.
Contramedidas defensivas mapeadas a cada TTP de la familia. Sabe qué desplegar, no solo qué detectar.
Asi es un Defense Kit real. Cobalt Strike es el C2 framework mas usado por actores de amenazas. Este kit tiene todo para detectarlo en tu red.
RAT / C2 Framework
45
Reglas Sigma
12
Reglas YARA
347
IOCs
23
TTPs mapeados
18
Mitigaciones
Encuentra la familia de malware que te preocupa entre 4.300+ catalogadas.
Un JSON con reglas Sigma, YARA, IOCs y mitigaciones. Un click.
Carga las reglas en Splunk, Elastic, QRadar o cualquier SIEM compatible con Sigma.
4,300+
Familias con kit
3,100+
Reglas Sigma
500+
Reglas YARA
1.8M+
IOCs exportables
Las reglas Sigma se convierten automáticamente al formato de tu SIEM. Los IOCs se exportan como CSV o STIX 2.1.
Regístrate gratis y descarga tu primer Defense Kit. Sin tarjeta de crédito. Sin limite de tiempo.