Skip to content

Commit

Permalink
Merge pull request #1185 from Yamato-Security/update-readme-20230930
Browse files Browse the repository at this point in the history
update readme
  • Loading branch information
YamatoSecurity authored Sep 30, 2023
2 parents b84bd4d + a30da52 commit 5b99068
Showing 1 changed file with 2 additions and 2 deletions.
4 changes: 2 additions & 2 deletions README-Japanese.md
Original file line number Diff line number Diff line change
Expand Up @@ -229,13 +229,13 @@ JSON形式の結果を`jq`で解析する方法については、[こちら](/do
* Rustで開発され、メモリセーフでハヤブサよりも高速です!
* マルチスレッド対応により、最大5倍のスピードアップを実現。
* フォレンジック調査やインシデントレスポンスのために、分析しやすいCSVタイムラインを作成します。
* 読みやすい/作成/編集可能なYMLベースのHayabusaルールで作成されたIoCシグネチャに基づくスレット
* 読みやすい/作成/編集可能なYMLベースのHayabusaルールで作成されたIoCシグネチャに基づくスレットハンティング
* SigmaルールをHayabusaルールに変換するためのSigmaルールのサポートがされています。
* 現在、他の類似ツールに比べ最も多くのSigmaルールをサポートしており、カウントルール、新しい機能の`|equalsfield``|endswithfield`等にも対応しています。
* コンピュータ名の統計。(イベントの多い特定のコンピュータをフィルタリングするのに便利です。)
* イベントログの統計。(どのような種類のイベントがあるのかを把握し、ログ設定のチューニングに有効です。)
* 不良ルールやノイズの多いルールを除外するルールチューニング設定が可能です。
* MITRE ATT&CKとのマッピング (CSVの出力ファイルのみ)
* MITRE ATT&CKとのマッピング。
* ルールレベルのチューニング。
* イベントログから不審なユーザやファイルを素早く特定するためのピボットキーワードの一覧作成。
* 詳細な調査のために全フィールド情報の出力。
Expand Down

0 comments on commit 5b99068

Please sign in to comment.