Taslak Kural, Gece Vardiyası

Altay Kargo SOC'unda gece vardiyasındasın. Sabah ekibi sana iki dosya bırakmış: bir SPL sorgusunun sonuç tablosu ve üzerinde çalıştıkları taslak bir Sigma kuralı.

Taslak kural henüz test edilmedi ve sen onu canlıya almadan önce doğru okuduğundan emin olmalısın: hangi IP'nin öne çıktığını, kuralın hangi eşiği ve hangi olayları aradığını.

Modülde gördüğün kuralları uygula: stats sonucunu okumak, Sigma'nın detection ve condition alanlarını çözmek, level ile önceliklendirmek.

Hiçbir sorguyu çalıştırman gerekmiyor. Görevin iki dosyayı okumak ve soruları yanıtlamak.