Qué hace
Un servidor MCP para trabajar con reglas de detección Sigma. Permite redactar, revisar, validar y convertir reglas, evaluar y explicar detecciones sobre eventos de log e inspeccionar el estado de las correlaciones. Forma parte del conjunto de herramientas RSigma para ingeniería de detección.
Casos de uso
- 01Revisar y validar una regla Sigma nueva
- 02Convertir una regla Sigma a otro formato de consulta
- 03Comprobar por qué una regla coincidió o no con un evento