OSS探訪
GitHubでログイン
GitHubで見るプロジェクトサイト

SIEMに依存しない形式で検知ルールを共有・評価するルール集

OSS規模スコア 298.5OSS健全度 89更新ペース 18 Commit/30日
スコアの見方

OSS規模スコアはStars・Watchers・Forks・Contributorsを対数圧縮して重み付けした現在の規模指標（上限なし）です。発掘スコアは現在のOSS規模スコアから発掘時点のOSS規模スコアを引いた値、更新ペースは直近30日Commit数、成長モメンタムは直近の観測期間におけるOSS規模スコア差、OSS健全度は取得できた更新状況・Community Health・Releaseの0〜100評価です。

Stars
11,152
主要言語
Python
ライセンス
未判定
リポジトリ最終更新
2026/10/04
ページ内ナビ

概要

Sigmaは、ログ上の検知手法をベンダーに依存しないYAML形式で記述し、組織や製品をまたいで共有するための仕様とルール集です。このリポジトリには、一般検知、脅威ハンティング、新興脅威、コンプライアンス、変換時に意味が確定するプレースホルダールールが収録されています。

特徴と向いている用途

公式資料に基づく紹介・実機未検証 · 内容確認日：

主な特徴

複数の目的に分かれた検知ルールを参照する

一般的な振る舞いを捉える検知ルールに加え、調査の起点になる脅威ハンティングルール、時期依存の脅威を扱うルール、既知のセキュリティ基準に対応するコンプライアンスルールを収録しています。

出典：[1]

共通形式から利用先のクエリへ変換する

ルールは特定ベンダーの検索言語に固定されません。実際のSIEM向けクエリへの変換には、別プロジェクトのSigma CLI、Web変換ツール、またはpySigmaを利用します。

出典：[1]

向いている用途

検知知識を組織や製品の境界を越えて共有する

検知エンジニアや脅威ハンターが、調査で得たログ検知手法を再利用可能な形で管理し、異なるSIEMへの展開候補を比較する用途に向いています。

出典：[1]

導入前の確認

ルールをそのまま本番検知として扱わない

このリポジトリはルール集であり、SIEMで実行するランタイムではありません。対象ログのフィールド対応、ルールの状態、誤検知欄、変換後のクエリを検証してから運用してください。内容にはDetection Rule License 1.1が適用されます。

出典：[1][3]

参考にした公式資料

  1. [1]SigmaHQ/sigma README(2026-10-04)
  2. [2]Sigma rules release r2026-07-01(2026-10-04)
  3. [3]Detection Rule License 1.1(2026-10-04)
編集部からの補足

ルールそのものと、SIEM向けクエリへ変換するツールは別です。採用時は対象ログソース、誤検知、各ルールの状態を自組織のデータで確認してください。

3ステップで試す

  1. 1

    ルール集を取得する

    公式リポジトリを検証用ディレクトリへ取得します。

    git clone https://github.com/SigmaHQ/sigma.git sigma-rules
  2. 2

    確認対象を固定する

    レビュー済みコミットへ切り替えます。

    cd sigma-rules && git checkout ca24243a6e3f94353a54176f83c4c3b7f579224a
  3. 3

    収録ルールを確認する

    各用途のYAMLルールを一覧し、内容の確認入口を作ります。ルールの変換やSIEMでの実行は行いません。

    find rules rules-threat-hunting rules-emerging-threats rules-compliance rules-placeholder -type f -name '*.yml' | sort | head -20
公式READMEで確認

成長

成長の推移 · 直近30日

11,152 Stars

推移データを蓄積中です。

開発アクティビティ

直近90日・週次

Commit（直近30日）
18
Open PR
232

開発アクティビティを蓄積中です。

Built with

カテゴリとタグ

カテゴリ

タグ

GitHubデータ

GitHubのデータGitHubの詳細データを見る
GitHubで見る

GitHub Topics

  • security
  • monitoring
  • siem
  • logging
  • signatures
  • elasticsearch
  • splunk
  • ids
  • sysmon
Stars
11,152
Forks
2,827
Watchers
346
Open Issues
6
Contributors
348
所有者種別
Organization
主要言語
Python
ライセンス
未判定
リポジトリ最終更新
2026/10/04
関連記事を投稿する

このOSSの使い方や活用事例をMarkdownで投稿できます。管理者が承認した後に公開されます。

情報の誤りを報告

掲載内容に誤りや古い情報があればお知らせください。

このページを読んで、次に何をすればよいか分かりましたか？
Sigmaとは？検知ルール集の特徴と使い方 | OSS探訪