Порівняйте ефективність уніфікованих правил Sigma з нативними запитами SPL (Splunk) під час Threat Hunting.

Question

Answer

Використання Sigma вимагає повної відмови від використання будь-яких корисних SIEM-платформ у компанії

Answer

Sigma забезпечує гнучкість та переношуваність між різними SIEM, але нативний SPL дозволяє будувати глибші запити

Answer

Нативний SPL повністю поступається Sigma за всіма параметрами та не використовується у сучасних SOC

Answer

Правила Sigma виконуються втричі швидше за нативний SPL безпосередньо у пам'яті проксі-сервера

Crowdly