返回官方市场 · 方案
检测工程
从检测需求到 Sigma 源规则，再到 Splunk SPL、Sentinel KQL、Elastic EQL 草案、字段映射、样本回放与变更回滚说明；目标引擎验证前一律标注未验证。
复制这句话，发给 Teloa 里的任意同事：在 Teloa 市场里搜索并添加「检测工程」（条目 teloa.detection）。
- 来源
- Teloa 官方
- 许可
- Apache-2.0
许可文件：LICENSE - 审核
- 审核人 Teloa，2026-09-25
- 兼容状态
- 内容适配 · 适用 Teloa >=0.2.0-alpha.6 · DSH 0.1.7-rc.1
- 转换结果需在你的目标引擎中验证，推荐用 pySigma 官方后端。
- 权限与需求
- 会请求的权限：
- 只读取字段字典与规则库
- 需你确认才会做：在生产 SIEM 加载或启用规则、开启阻断
运行时联网：否 - 数据流向
- 工件随 Teloa 发行固定，添加时不从网络下载。 本站不收集任何用户信息。
条目 teloa.detection · 版本 1.0.1