Dosya veya bellek içinde belirli desenleri aramak için kullanılan kural yapısıdır. YARA Kuralı, özellikle dosya, süreç, bellek ve ağ davranışı arasındaki zararlı faaliyet bağını kurar. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.