◎radarforgeLIGHTDetection content, decoded.
DETECTION CONTENT · DATA REQUIREMENTS

Deine Daten.
Deine Use Cases.

Verstehe, welche Daten eine Regel braucht.
Und finde heraus, welche Regeln zu deinen Daten passen.

DEIN SIEM. SEIN REPOSITORY.Originalregeln und ihre Datenvoraussetzungen. Aktuell: Sentinel.
Katalog wird geladen …

Der Katalog.

Vom Tool bis zum Use Case — verstehe, welche Daten du brauchst.

Originale erhalten. Herkunft nachvollziehbar.
USE CASE / ANFORDERUNGEN
RADARFORGE LIGHT

Deine Tools. Deine Daten. Dein SIEM.

Heute: Microsoft Sentinel / KQL.
Geplant: weitere SIEMs mit jeweils eigenen angebundenen Repositories. Originalregeln bleiben in ihrem nativen Format; keine Konvertierung in Sigma. Diese Erweiterungen sind noch nicht verfügbar.

Ein Tool erzeugt Ereignisse, eine Integration liefert sie ins SIEM, und die Query nutzt daraus Tabellen und Felder. Eine gemeinsam genutzte Tabelle kann Daten vieler Tools enthalten.

„Toolbasiert“ kennzeichnet eine separat geprüfte Tool-/Log-Herkunft. Lösungskontext und deklarierte Connector-IDs bleiben davon getrennt: Sie sind hilfreiche Hinweise, aber kein vollständiger Nachweis der Datenquelle.

Dieser Katalog enthält die aufgenommenen Regeldateien aus dem offiziellen Azure/Azure-Sentinel-Repository, der Inhaltsquelle hinter analyticsrules.exchange. Funktionen und Summary-Erzeuger werden als Abhängigkeiten geführt und nicht als zusätzliche Detection-Regeln gezählt.

„Vollständig analysiert“ bezeichnet den statischen Eingabe- und Herkunftsvertrag unserer Pipeline. Es ist kein Nachweis konkreter Kundentypen, verfügbarer Parser, erfolgreicher Sentinel-Ausführung oder Detection-Qualität.

Außerhalb des vollständigen Schnitts sind Referenzen nur Hinweise. Ungeklärte Teile werden sichtbar ausgewiesen. Querylose Einträge bleiben recherchierbar.

Deine Tabellen- und Feldauswahl wird lokal im Browser gespeichert. Es gibt keine Anmeldung, keine Verbindung zu deinem Workspace und keinen Upload deiner Logs. Der Webserver liefert ausschließlich öffentliche Katalogdaten. Für die Auslieferung verarbeitet Cloudflare die üblichen Verbindungsdaten.

Produkt- und Herstellermarken dienen ausschließlich der Identifikation; keine Partnerschaft oder Unterstützung durch diese Anbieter wird behauptet.

Inhalte: Microsoft und die jeweiligen Mitwirkenden, Lizenz und Herkunft ↗.
RADARFORGE / PLATTFORM WÄHLEN

Dein SIEM.
Dein Katalog.

Wähle deine Plattform. Du bekommst die passenden Use Cases aus ihrem jeweiligen Repository — im Originalformat.

Aktuell ist ausschließlich Sentinel angebunden. Die weiteren Plattformen sind eine Vorschau auf geplante Repository-Anbindungen. Keine Umwandlung der Regeln in Sigma.