仕組み
Uncoder AIは、48の異なるプラットフォームで使用される検出フォーマットへSigmaルールを簡単に翻訳できます。ユーザーは、Splunk、Sentinel、またはCrowdStrike Falconのような希望する出力言語を選ぶだけで、Uncoder AIは瞬時に選択したフォーマットの構文的に有効な検出を生成します。
翻訳は完全にSOC Primeのインフラストラクチャ内で行われ、プライバシーとセキュリティを確保します。変換された検出ルールは使用の準備が整っており、他のUncoder AIの機能を使用してさらに強化または展開することができます。
革新的である理由
論理の変換に焦点を当てるだけでなく、この機能は翻訳範囲の広さにも重点を置いています。48のプロダクション対応検出言語をネイティブにサポートし、増え続けていることで、Uncoder AIはベンダーロックインの制限を取り除き、次の範囲での検出ポータビリティを可能にします：
- Splunk、Sentinel、ElasticのようなSIEM
- Cortex XDRやCrowdStrikeのようなXDRプラットフォーム
- OpenSearch、Devo、Snowflakeのようなクラウドネイティブツール
- Sigma、STIX、またはStreamAlertを使用したコードとしての検出パイプライン
この広さが、Uncoder AIを業界最大のSigma対応翻訳エンジンにしています。
運用価値
- 巨大なエコシステムサポート: 48の言語がすべてプロダクション対応し、クロスプラットフォームの検出展開における摩擦を最小限にします。
- 検出サイロをなくす: 異なる環境間で論理を統一することでセキュリティチームを支援します。
- 移行を加速: 検出精度を失わずに組織がプラットフォームを最新化または統合するのを支援します。
- 翻訳の負担を削減: 手動での書き直しやフォーマット特化の専門知識を不要にします。
- Sigmaコミュニティを強化: オープンソースルールをエンタープライズグレードで使用するためにシームレスに変換します。
一度翻訳し、どこでも展開
Uncoder AIの翻訳エンジンは検出ポータビリティの基盤です。組織がハイブリッドSIEMを運用しているか、検出作業を統合しているかに関わらず、この機能は企業規模で必要なすべての言語にSigmaルールを対応させます。
