صف مرة واحدة ما يجب اكتشافه: تكتب الخدمة أنماطاً متكافئة بكل لغة تختارها، مع المنطق، والحقول اللازمة، وحالات اختبار إيجابية وسلبية، والإنذارات الكاذبة الواجب مراعاتها، وطريقة تطبيقها على كل منصة.
المحتوى
1. نظرة عامة على سيناريو الاكتشاف
2. السياق التقني
3. أهداف الاكتشاف
4. مصادر البيانات والحقول المطلوبة
5. منطق الاكتشاف
6. أنماط SPL المُنشأة
7. استعلامات KQL المُنشأة
8. التعبيرات النمطية المُنشأة
9. أنماط Grok / Sigma المُنشأة
10. اللغات الإضافية المختارة
11. شرح الأنماط
12. حالات الاختبار والنتائج المتوقعة
13. نتائج التحقق
14. الحدود والافتراضات
15. اعتبارات الإنذارات الكاذبة
16. توصيات التطبيق
ما تقدمونه
المُخرَج — عنوانه ومؤلفه وهيكله تحددها أنت.
ما يجب اكتشافه — مرة واحدة: كل لغة أدناه تُكتب انطلاقاً من هذا.
اللغات والأدوات — نمط كامل لكل لغة مختارة.
عينات للتحقق — احذف أولاً أي سر حقيقي وأي بيانات شخصية.
