Obtenir des règles Yara
Pour effectuer des analyses Yara sur les agents SES Evolution, vous devez disposer de règles Yara. Il existe plusieurs moyens de les obtenir :
-
Récupérer des règles Yara partagées publiquement par des organismes tels que CERT-FR.
-
Télécharger les unités d'analyse Yara disponibles sur le serveur Stormshield. Celle-ci contiennent des règles Yara. Pour plus d'informations, reportez-vous à la section Télécharger les mises à jour Stormshield.
-
Créer vos propres règles Yara. Pour plus d'informations, reportez-vous à la Documentation Yara.