Segui Ogni indagine inizia nello stesso modo: spiegare nuovamente il tuo ambiente, le tue fonti di log, i tuoi standard di rilevamento, prima ancora di poter arrivare all’analisi vera e propria. Moltiplica quella tassa di configurazione per ogni nuova chat che apri per la stessa indagine, e stai spendendo più tempo a riepilogare l’AI che a cercare minacce.
Progetti risolve questo problema. Disponibile all’interno di Agentic Threat Research — lo spazio di lavoro assistito dall’IA in Prime Architect per l’ingegneria del rilevamento e la ricerca delle minacce — i Progetti ti consentono di raggruppare più chat sotto un unico contesto condiviso, quindi devi solo impostare lo scenario una volta. Definisci il tuo schema dati, fonti di log, struttura di rilevamento, e il risultato atteso in anticipo, e ogni chat in quel progetto lo eredita automaticamente. Non più ripetere lo stesso background in ogni nuova sessione; l’IA già sa come funziona il tuo ambiente prima che tu digiti la tua prima domanda.
Pensa a un progetto come a uno spazio di lavoro costruito attorno a un’attenzione investigativa specifica: una campagna di minacce, il tuo ambiente o quello di un cliente, un’iniziativa di ingegneria del rilevamento, un incidente in corso. Tutto ciò di cui l’IA ha bisogno per ragionare correttamente su quel focus vive in un unico posto, e ogni chat al suo interno inizia da quella stessa base completamente aggiornata. I Progetti si trovano proprio nel pannello di sinistra di Agentic Threat Research insieme alle tue chat regolari, e tutto ciò su cui fai già affidamento lì — i prompt personalizzati così come gli strumenti AI integrati di Agentic — funziona allo stesso modo all’interno di un progetto, solo con il tuo contesto già applicato.
Perché È Importante
- Coerenza nelle tue indagini. Ogni chat che apri all’interno di un progetto parte dallo stesso contesto di base, quindi i tuoi risultati rimangono comparabili e ripetibili tra le sessioni, invece di dipendere da ciò che ti è capitato di digitare nel prompt quel giorno.
- Indagini più veloci. Salta completamente la tassa di impostazione. Apri una nuova chat e passa direttamente all’analisi: il contesto è già caricato, quindi l’IA può passare dalla domanda alla risposta invece che dalla domanda alla domanda di chiarimento.
- Conoscenza istituzionale, integrata. Carica i tuoi manuali interni, rapporti sugli incidenti, documentazione ambientale, e altri materiali di riferimento relativi alla sicurezza così l’IA ragiona con gli standard e la storia effettiva della tua organizzazione, non supposizioni generiche su come dovrebbe funzionare un SOC.
- Precisione per progettazione. Imposta le regole una volta: chiarisci le supposizioni prima di agire, richiedi un linguaggio tecnico preciso, suggerisci idee di ottimizzazione per rilevamenti rumorosi — e ogni chat nel progetto le segue automaticamente, senza che tu debba ripeterti.
- Uno spazio di lavoro dedicato per ogni indagine. Mantieni progetti separati per roofocus differenti — una campagna di minacce, il tuo ambiente o quello di un cliente, un’iniziativa di ingegneria del rilevamento — in modo che il contesto caricato in ciascuno sia sempre esattamente ciò di cui quell’indagine ha bisogno, senza che lavori non correlati lo influenzino.
Un Esempio Rapido
Supponiamo che stai gestendo un progetto focalizzato sul rilevamento del movimento laterale. Alleghi il tuo schema dati così l’IA capisce le tue convenzioni di denominazione dei campi, elencalo fonti di log (EDR, VPN, provider di identità e log del firewall) così sa quali prove sono effettivamente disponibili, e carica il tuo struttura di rilevamento e il modello di output atteso in modo che ogni scoperta ritorni nello stesso formato che usi per il triage. Inserisci anche alcuni manuali interni precedenti rapporti sugli incidenti coprono attività simili. Da quel punto in poi, ogni nuova chat che apri in quel progetto può rispondere a domande come “questo schema di autenticazione corrisponde ai TTP di movimento laterale conosciuti nel nostro ambiente?” basato sul tuo reale modello di dati e la tua storia di casi — non una risposta generica — senza che tu debba riesaminare nulla.
Iniziare
- Crea un progetto. In Prime Architect, vai alla modalità Agentic Threat Research , seleziona Progetti nel pannello di sinistra e poi seleziona Crea Progetto. Dagli un nome.
- Definisci il contesto condiviso. Scegli uno o entrambi:
- Istruzioni: Fai clic sull’icona della matita nella sezione Istruzioni e scrivi un prompt che descriva come l’IA dovrebbe comportarsi in questo progetto — ad esempio, il tuo schema dati, i dettagli delle fonti di log, la struttura di rilevamento e il formato di output atteso, o regole chiave come chiarire le supposizioni e utilizzare un linguaggio tecnico preciso. Seleziona Salva. Puoi rivedere e modificare questo in qualsiasi momento tramite la stessa icona della matita.
- Risorse: Fai clic sull’icona più (+) nella sezione Risorse , seleziona Carica File, e allega il tuo materiale di riferimento — manuali, rapporti sugli incidenti, documenti ambientali o altri riferimenti sulla sicurezza. Puoi caricare fino a 5 file, ciascuno fino a 15 MB and 500k token. Formati supportati: PDF, TXT, CSV, JSON, PNG, JPG/JPEG (PDF fino a 1.000 pagine).
Tutto ciò che aggiungi qui si applica automaticamente a ogni chat nel progetto.
- Inizia a lavorare. Apri il progetto e inizia una nuova chat — eredita immediatamente il contesto, senza passaggi extra richiesti. Tutte le chat che crei all’interno del progetto sono raggruppate insieme e disponibili sotto il pannello delle chat, quindi la tua storia di indagine rimane organizzata in una sola vista invece di essere dispersa in un elenco di chat generiche.
- Mantienilo organizzato. Man mano che un progetto cresce, puoi rinominare o eliminare le singole chat in qualsiasi momento — basta fare clic sul menu a tre punti accanto a una chat e selezionare l’opzione necessaria. Questo rende facile mantenere le indagini attive chiaramente etichettate e archiviare quelle che sono state concluse, senza perdere il contesto condiviso su cui il resto del progetto fa ancora affidamento.
Imposta il contesto una volta. Indaga più velocemente, ogni volta dopo.
