SigmaForge AI
SigmaForge — دستیار قوانین Sigma — استودیوی detection engineering — تولید، اعتبارسنجی و ترجمه قوانین Sigma به Splunk SPL، Elastic Lucene و Microsoft Sentinel KQL.
این صفحه دموی POC است، نه سامانه تحویلی. خدمت متناظر: امنیت سایبری · هاب دموها.
دموی نمونه تعاملیبرای مدیر (KPI)
نوشتن rule Sigma برای هر log source ساعتها زمان میبرد؛ validation دستی و پرخطا
rule معتبر با ATT&CK mapping از corpus ۵۰۸ rule؛ schema validation ۱۰۰٪
- ۱۰۰٪ schema validation
- ۱۰۰٪ detection recall روی event test
- ۱۰۰٪ ATT&CK accuracy
- corpus ۵۰۸ rule از SigmaHQ
«Detection engineer rule draft را در چند ثانیه میگیرد — با citation از corpus.»
برای مهندس (Pipeline)
Description → Rule | Logs → Rule | Repair → pySigma validation → Splunk SPL / Elastic Lucene / Microsoft Sentinel KQL
متریکهای قابل بازتولید
| بنچمارک | جزئیات | نتیجه |
|---|---|---|
| Schema validation | generated rules | 100% |
| Detection recall | event test | 100% |
| ATT&CK accuracy | benchmark | 100% |
| FPR | benign events | 0% |
لینکهای Hugging Face
درخواست پایلوت
برای استقرار on-prem، یکپارچهسازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.
سوالات پرتکرار
SigmaForge AI چه مسئلهای را حل میکند؟
SigmaForge AI برای «پیشنهاد پیشنویس قانون Sigma از شرح تهدید» است. استودیوی detection engineering — تولید، اعتبارسنجی و ترجمه قوانین Sigma به Splunk SPL، Elastic Lucene و Microsoft Sentinel KQL. این صفحه دموی POC است نه سامانه تحویلی.
ورودی و خروجی SigmaForge AI چیست؟
ورودی: شرح تکنیک یا نمونه لاگ. خروجی قابل نقلقول: قانون Sigma برای بازبینی. متریک Hub بدون حجم نمونه سازمان SLA نیست.
آیا Space عمومی SigmaForge AI جایگزین استقرار سازمانی است؟
خیر. Hugging Face برای ارزیابی است. شکست رایج: قانون پرنویز بدون تست. production یعنی on-prem یا VPC و کنترل دسترسی.
چطور پایلوت را شروع کنیم؟
فرم تماس خانه (سازمان، صنعت، شرح مسئله) را بفرستید. قیمت در صفحه دمو اعلام نمیشود.