rsigma
活跃·★ 172·MIT·更新于 2026-10-22
RSigma 是一个用于 Sigma 检测标准的综合性检测工程工具包，提供解析器、评估引擎、规则转换、流式运行时、代码检查器、CLI、MCP 和 LSP。它将 Sigma YAML 规则解析为强类型 AST，编译为优化的匹配器，并实时评估日志事件，支持进程内有状态关联逻辑。
#Sigma#检测工程#安全监控#实时分析#日志分析#威胁检测#规则引擎#Rust
01
功能特性
01实时 Sigma 规则解析与评估，支持进程内有状态关联逻辑。
02内置代码检查器、LSP 服务器和 MCP 服务器，实现全面的规则编写与 AI 代理集成。
03支持灵活的日志摄取（JSON、OTLP、EVTX、syslog）和可扩展的告警分发（Webhook、NATS、OTLP）。
04规则转换为后端原生查询，并提供高级检测工程指标（ATT&CK 覆盖率、记分卡）。
02
兼容性
Rust
运行时
已通过文档验证
Linux
操作系统
已通过文档验证
macOS
操作系统
已通过文档验证
Windows
操作系统
已通过文档验证
Docker
容器化
已通过文档验证
OpenTelemetry
协议
已通过文档验证
03
快速开始
1
$ cargo install --locked rsigma
2
$ cargo install --locked rsigma-lsp
04
使用场景
↳通过将日志事件与 Sigma 规则进行流式匹配，实现实时安全威胁检测。
↳自动化检测工程工作流程，包括在 CI/CD 中进行规则验证、回溯测试和 ATT&CK 覆盖率分析。
↳将 Sigma 规则转换为各种 SIEM 或数据库的原生查询，用于历史威胁追踪。
↳通过 MCP 服务器与 AI 代理协作，提升安全运营能力，实现高级规则起草和分析。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧