YARA-правила из уведомлений ФСТЭК/НКЦКИ и custom rules для NSM sensors forGain (Wazuh manager + Zeek scanner). Один файл = один приказ/письмо, содержимое = YARA rules из него.