Obtenir des règles Yara

Pour effectuer des analyses Yara sur les agents SES Evolution, vous devez disposer de règles Yara. Il existe plusieurs moyens de les obtenir :

  • Récupérer des règles Yara partagées publiquement par des organismes tels que CERT-FR.

  • Télécharger les unités d'analyse Yara disponibles sur le serveur Stormshield. Celle-ci contiennent des règles Yara. Pour plus d'informations, reportez-vous à la section Télécharger les mises à jour Stormshield.

  • Créer vos propres règles Yara. Pour plus d'informations, reportez-vous à la Documentation Yara.