- الصفحة الرئيسية /
- الكتب /
- Computing & Internet /
- Networking & Security /
- Introduction to Network & Security /
- Practical Detection Engineering with Sigma: I...
Practical Detection Engineering with Sigma: Implement Cross-Platform Threat Detections and SIEM Integration for Modern Security Operations (English
OMR 24
تفاصيل السعر
باستثناء رسوم الشحن والجمارك ( سيتم احتساب رسوم الشحن والجمارك عند إتمام الشراء )
*سيتم استيراد جميع العناصر من المملكة المتحدة
كمية:
تعمل يوباي جاهدة لحماية أمنك وخصوصيتك. يضمن نظام أمان الدفع المتقدم لدينا السرية من خلال تشفير معلوماتك أثناء النقل باستخدام بروتوكولات AES (معايير التشفير المتقدمة) وSSL (طبقة المنافذ الآمنة). تفاصيل الدفع الخاصة بك آمنة بنسبة %100 لأننا لا نشارك تفاصيل الدفع الخاصة بك مع بائعين تابعين لجهات خارجية
شحن
سريع
استرجاع
مجاني*
تغليف آمن
منتجات أصلية %100
الامتثال لمعيار PCI DSS
حاصل على شهادة ISO 27001
تفاصيل المنتج
- Write Once, and Detect Everywhere- Practical Sigma Rules for Modern SOCsKey Features● Get a free one-month digital subscription to www.avaskillshelf.com● End-to-end guide to writing, testing, and deploying Sigma detection rules across Windows, Linux, and network log sources.● Step-by-step conversion of Sigma rules into backend-specific queries for Elastic, Splunk, Microsoft Sentinel, and Wazuh.● Practical detection-as-code approach including version control, CI/CD pipelines, rule lifecycle management, and production-ready workflows.Book DescriptionPractical Detection Engineering with Sigma is a hands-on guide to building, testing, and operationalizing modern detections in real SOC environments.The book walks you step by step through the full detection engineering lifecycle—from understanding Sigma fundamentals to writing structured rules and deploying them across SIEM and XDR platforms.You will learn how to translate adversary behavior into behavior-based detections, aligned with MITRE ATT&CK, create rules for Windows, Linux, and network telemetry, and convert them into backend-specific queries for platforms such as Elastic, Splunk, Microsoft Sentinel, and Wazuh. Practical examples demonstrate how to validate detections using real and simulated attack data, reduce false positives, and design alerts that analysts can confidently triage.From rule creation to CI/CD automation, version control, and large-scale rule management, this book equips you to build scalable, maintainable, and production-ready detection programs aligned with modern security operations.What you will learn● Design and write structured, maintainable Sigma rules for diverse log sources and enterprise environments.● Translate adversary techniques into behavior-based detections, aligned with MITRE ATT&CK tactics and techniques.● Convert vendor-agnostic Sigma rules into optimized SIEM and XDR platform-specific queries.● Validate and test detections using real telemetry, simulated attacks, and threat emulation frameworks.● Reduce false positives through better logic design, field normalization, and contextual enrichment.● Implement scalable detection engineering practices using Git-based versioning, automation, and CI/CD pipelines.Table of Contents1. Understanding Sigma and Its Importance2. Anatomy of a Sigma Rule3. Sigma Rule Logic and Conditions4. Creating Rules for Windows Logs5. Creating Rules for Linux and Network Logs6. ATT&CK Mapping and TTP-Based Detection7. Threat Simulation and Rule Testing8. Sigma Rule Anti-Patterns and Best Practices9. Real-World Detection Use Cases10. Sigma Rules in SOC Workflows11. Converting Sigma to SIEM Queries12. Backend Limitations and Field Mapping Challenges13. Automating Detection Delivery with CI/CD14. Managing Rule Packs and Rule Versioning15. Threat Hunting with Sigma16. Intelligence-Driven Detection Engineering17. Sigma in Open Source XDR18. The Future of Sigma and Detection-as-Code Appendices Index
| Publisher | Orange Education Pvt Ltd |
| Publication date | 26 May 2026 |
| Language | English |
| Print length | 448 pages |
| ISBN-10 | 9349887975 |
| ISBN-13 | 978-9349887978 |
| Item weight | 767 g |
| Dimensions | 19.05 x 2.57 x 23.5 cm |
وصف المنتج
أسئلة العملاء & الإجابات
-
سؤال:
كيف تتسوق Practical Detection Engineering with Sigma: عبر الانترنت من يوباى?
إجابه: من السهل التسوق في Practical Detection Engineering with Sigma: عبر الإنترنت من يوباي. كل ما عليك فعله هو البحث عن المنتج واختيار طريقة الشحن الخاصة بك أثناء الدفع وسيتم توصيله الى عنوانك -
سؤال:
هل Practical Detection Engineering with Sigma: متوفر للتسوق عبر الإنترنت في Oman؟
إجابه: نعم ، في يوباي Oman هذا المنتج متاح لك للتسوق بسعر مناسب. Practical Detection Engineering with Sigma: غير متوفر محليًا ولكن يمكنك الوثوق بنا بخدماتنا للشحن السريع. -
سؤال:
كم من الوقت يستغرق الحصول على المنتج بعد تقديم الطلب؟
إجابه: يختلف وقت تسليم المنتج الذي طلبته حسب ما طلبته وطريقة الشحن التي اخترتها. يتم ذكر وقت التسليم المقدر أثناء عملية الدفع ، لذا كن مرتاحًا أثناء التسوق.
Introduction to Network & Security Editorial Review
مراجعات العملاء وتقييماتهم
-
5 نجمة
100%
-
4 نجمة
0%
-
3 نجمة
0%
-
2 نجمة
0%
-
1 نجمة
0%
أضف تقييم لهذا المنتج
شارك أفكارك مع عملاء آخرين
تاريخ سعر المنتج
معلومات مهمة
- القيود: بالنسبة للمنتجات التي يتم شحنها دولياً، يُرجى ملاحظة أن أي ضمان من الشركة المصنعة قد لا يكون صالحاً؛ قد لا تتوفر خيارات خدمة الشركة المصنعة؛ قد لا تكون أدلة المنتج والتعليمات وتحذيرات السلامة مكتوبة بلغة بلد المقصد؛ قد لا يتم تصميم المنتجات (والمواد المصاحبة لها) وفقاً لمعايير بلد الوجهة والمواصفات ومتطلبات الملصقات؛ وقد لا تتوافق المنتجات مع الجهد الكهربي المستخدم في بلد الوجهة والمعايير الكهربائية الأخرى (تتطلب استخدام محوّل كهربي أو جهاز تحويل إذا كان ذلك مناسباً). المستلم مسؤول عن ضمان إمكانية استيراد المنتج بشكل قانوني إلى بلد الوجهة. عند الطلب من يوباي أو الشركات التابعة لها، يكون المستلم هو المستورد المسجل ويجب أن يلتزم بجميع القوانين واللوائح الخاصة ببلد الوجهة.
- ليست كل المنتجات المدرجة على يوباي معروضة للبيع، لأن يوباي هو محرك بحث عالمي. المنتجات تخضع للوائح التصدير / التجارة.
OMR 24
اطلب الآن واحصل عليه حول Sunday, أكتوبر 18
هذا المنتج غير ممنوع في بلدي. (الرجاء الضغط على الرابط أعلاه إذا لم يكن هذا المنتج ممنوعاً في بلدك ، لذلك سيقوم فريقنا بمراجعته والسماح به.)
كمية:
نوفر لك مدفوعات مشفّرة، وحماية متكاملة للمشتري، مع الالتزام بمعايير PCI DSS وشهادة ISO 27001:2022 لضمان أعلى مستويات الأمان في كل عملية شراء.
ضمان Ubuy
تسوّق بثقة مع منتجات أصلية %100، ومدفوعات آمنة متوافقة مع معيار PCI DSS، وحماية بيانات معتمدة وفق ISO 27001، وشحن دولي سريع، وإرجاع مجاني*، وتغليف آمن لكل طلب.

