セキュリティインサイトのためのSigmaシグネチャの例

最終公開日 : Oct 24, 2026
このページには、管理者がCitrix Security Analyticsを使用して有意義な成果を達成するのに役立つクエリの例が含まれています。
これらの例は、以下のカテゴリのリスクを対象としています。
  • 侵害されたエンドポイント
  • 内部脅威
  • データ持ち出し
Related information
侵害されたエンドポイント内部脅威データ持ち出し

これらの例の使用方法

データソースを表示し、データ処理をオンにする

データソースを表示するには、Citrix Analytics GUIで > > をクリックします。 ページに サイトカードが表示されます。 をクリックして、Citrix Analyticsがこのデータソースのデータ処理を開始できるようにします。
Citrix Analytics for Security™ は、次の2種類のリスクインサイトデータをSIEMサービスに送信します。
  • リスクインサイトイベント（デフォルトのエクスポート）
  • データソースイベント（オプションのエクスポート）
SIEM環境の一部として、リスクインサイトイベントデータソースは利用可能であり、常にデフォルトでオンになっています。詳細については、「Citrix Analytics for SecurityからSIEMサービスにエクスポートされるデータイベント」を参照してください。
データソース内の特定のユーザーイベントを検証するには、CASまたはSigmaシグネチャのいずれかを使用できます。CASクエリは、Citrix Analytics GUIのセルフサービス検索ページからアクセスできます。Sigmaシグネチャは、シンプルでユーザーフレンドリーな形式で記述されており、さまざまなSIEM環境と互換性があります。

CASクエリの使用

「セルフサービス検索」ページでCASクエリを使用して、さまざまなデータソースから受信したユーザーイベントを検索およびフィルタリングできます。Citrix Analytics GUIから検索をクリックし、検索ボックスにクエリを入力します。詳細については、「セルフサービス検索の使用方法」を参照してください。
既存のテンプレートを使用して、カスタムリスクインジケーターを作成することもできます。カスタムリスクインジケーターを作成するには、セキュリティ > カスタムリスクインジケーター > インジケーターの作成に移動します。詳細については、「カスタムリスクインジケーターの作成」を参照してください。

Sigmaシグネチャの使用

Sigmaは、アナリストがログイベントを記述するために使用できるテキストベースのクエリを作成するための、ユーザーフレンドリーなオープンシグネチャ形式であり、検出の記述を容易にします。SigmaシグネチャをSIEMツールのクエリ言語に変換するには、いくつかの異なる方法があります。
  • Sigmaが提供するCLIツールとPython SDKを使用できます。Sigmaシグネチャの詳細については、「ルールの使用方法」を参照してください。
  • uncoder.ioのSigma Translation Engineなど、無料枠を提供する公開ツールを使用できます。
さまざまなリスクインサイトについては、以下の異なるカスタムインジケーターのユースケースを参照してください。