Sumo Logic（スモーロジック）がSigmaからCloud SIEMへのルール変換を可能に

Sumo Logic（スモーロジック）は、ユーザーがSigmaで検出ルールを一度作成すれば、Sigma CLIプラグインを使ってSumo Logic Cloud SIEMルール構文に変換できるようになったと発表した。この変更により、Sigmaベースの検出に関する単一のオーサリングワークフローが実現し、Cloud SIEMルール形式への直接変換が可能になると説明されている。

ベンダーは、新しいSigma CLIプラグインによってSigmaルールの手動書き換えが不要になり、反復作業が削減され、既存のSigmaルールライブラリーのCloud SIEMへの移行が迅速化されると説明した。この機能は、チームがSumo LogicのCloud SIEMへの移行中に既存のルールへの投資を維持するのに役立つと位置付けられている。

Sumo Logicは、翻訳されたルールは元のSigmaルールと同じ脅威と挙動を検出することを目的としており、変換中も検出の同等性を維持するとしている。

出典：Sumo Logic

この製品の詳細については、Sumo Logic製品ページをご覧ください。