Sigma是一种开放格式的签名工具，可使日志文件注释实现标准化和自动化。

应用特点

帮助安全团队加强跨部门的协作；

具有功能强大的注释转换器；

可以与YARA和IOC协同运行。

部署方式

可以参阅Sigma的GitHub文档，了解有关工具设置、部署和故障排除的详细信息。

传送门：https://github.com/SigmaHQ