フォローする 長年にわたり、SOC Prime は 1 つの主要な問題に焦点を当ててきました。それは、常に存在する脅威と毎日新たに出現する脅威の両方を網羅する行動検出ルールを精選することです。代理AIがセキュリティチームの働き方を変える中、同じ機会が新たな領域に開かれているのを見て、その機会に対応するために私たちの精選アプローチを拡大しています。紹介するのは Agentic Skills マーケットプレイスで、Prime Architect の代理脅威研究の内部で利用可能です。
問題: 能力は基準ではない
代理AIにより、セキュリティチームはこれまで以上に多くのスキルとエージェントを選択できるようになっています。しかし、サイバーセキュリティにおいて、能力だけが基準ではありません。スキルがSOCのワークフローで位置を確保する前に、チームはそのスキルが何をし、何にアクセスでき、どのように動作し、信頼できるかを知る必要があります。これがAgentic Skills マーケットプレイスが閉じこめるために構築されたギャップです。精選が新たな種類の資産に適用されたものです。
すでに信頼を得ているインフラに基づいて構築
これは新しい方向性というよりも、SOC Prime がすでに進んでいる方向への次のステップです。Prime Architect の代理脅威研究は、分析者が生の脅威レポートを取り、一回のクリックで構造化された実行可能なインテリジェンスと環境に合わせた検出に変えることができます — データがSOC Prime のインフラから離れることなく。
この能力は、ベアメタルとクラウドアーキテクチャ全体での継続的な研究開発によって支えられ、SOC Primeが所有するインフラに導入された複数のオープンウェイトモデルを使用しています。そのインフラを所有することは、データ主権とパフォーマンスに対する制御を意味し、それはより広範な信念を反映しています：AIを構築している人々がセキュリティ専門家であるとき、セキュリティは初めから設計原則になります。それが後から付け加えられる特徴にはならないのです。Agentic Skills マーケットプレイスは、同じ考えに基づいて構築されています。
マーケットプレイスの中身
マーケットプレイスは、 NIST サイバーセキュリティフレームワーク （CSF）2.0 で定義された機能を中心に組織化された1,000以上のオープンソーススキルを有して発足します。— 管理、識別、保護、検出、対応、回復 — チームがすでに行っている作業の文脈でスキルを探究できるので、1から始めるのではなく。
それは、アナリストの時間を食いつぶすワークフローに対して、現実の、すぐに使用できるスキルを意味します。
- 検出エンジニアリング — 生のログサンプル、検出アイデア、もしくは攻撃者の動作の説明を検出コンテンツに変換します。スキルは、対象環境に合わせた検出論理を生成するために、関連するフィールドを分析する際のエージェントを導くことができます。
- CTI分析 — 非構造化脅威レポートを処理し、ハッシュ、ドメイン、IPアドレス、URL、マルウェア名、技術、影響を受ける技術などの有用なインテリジェンスを抽出します。抽出パイプラインは、探すべきものと結果をどのように整理するかを定義できます。
- 脅威ハンティング — 狩り仮説を特定のデータプレーンとその利用可能なデータソースを設計したクエリに転じる。スキルは、何を調査するかから実行可能なハントに移るために必要なワークフローを提供します。
- 攻撃者模倣 — 模倣とテストのための攻撃者行動を構造化します。スキルは、関連する技術を識別し、攻撃者の行動を実行可能な手順に翻訳し、MITRE ATT&CKとMITRE アタックフロー内の技術をマッピングしたワークフローをサポートします。
これらは、Agentic Skills が構築された繰り返し可能で判断が必要とされるワークフローの正確な例です。タスクのニュアンスを捉えるか不明な一時的なプロンプトの代わりに、エージェントが毎回従うために精選された、レビューされた、バージョン管理された指示セットが入手できます。SOC Prime のチーム、信頼できる出版社、またはあなた自身によって構築されたものです。
もしワークフローがあなたのチームに特有なものであれば、マーケットプレイスにあるものに限定されず、あなた自身の パーソナルスキル を、一から自分の指示で作成し、マーケットプレイススキルと同様に使用する事が可能です。
使用している技能を正確に知る
スキルをインストールする前に、その詳細ページではそれを評価するために必要なすべての情報が得られます — ブラックボックスなし、推測なし：
- セキュリティスコア — スキルの全体的な安全性を一目で示す指標
- 精査詳細 — スキルがリストされる前にどのように評価されたか
- 運用フローチャート — スキルが何を行い、どのように機能するかのビジュアルウォークスルー
- ユースケース — スキルが適用される実際の例
- 前提条件 — 実行する前に何が必要か
- 互換性 — どの環境、エージェント、ツールで動作可能か
スキルを実践に活かす
- 発見する。 に行く Prime Architect > Agentic Threat Research > Agentic Skills.
NISTサイバーセキュリティフレームワークで図書館を閲覧するか、「For You」および「New」で推奨事項と最近のリリースを確認することができます。
- 評価する。 スキルの詳細ページを開き、そのフロー図、使用する際のガイダンス、前提条件、実施例、セキュリティスコア、および互換性を確認します。
準備ができていないですか？ 後で参照するためにブックマークに登録してください。
- インストールする。 ワンクリックでスキルに追加し、ワークフローで使用できるようにします。インストールされたスキルは自動でアップデートされるため、常に最新の正確なバージョンを手動のメンテナンスなしで実行できます。
持ち運ぶ。 スキルの SKILL.md ファイルを含むZIPパッケージを生成します。これは、ローカルに保存したり、外部エージェントやプラットフォームと互換性のあるものと一緒に実行するのに役立ちます。
- 使用する。 Prime Architect のチャットで、インストールされたスキルを3つの方法のいずれかでメッセージに追加してください：
- をクリックして + アイコンを選択して スキルを追加し、スキルを選択
- 入力する / スキル名または説明で検索し、リストからスキルを選択する
- をクリックして Agentic Skills チャット入力の上にあるボタンを押して、スキルを選択します
独自のプロンプト、ファイル、または検出とあわせて、スキルの指示に従って結果を生成します。
マーケットプレイスは孤立しているわけではなく、直接 アクティブ脅威 in Prime Coreにつながっています。特定の脅威を調査している際に、関連する代理スキルが自動的に表示され、調査のすぐ隣で提供されます。脅威のリサーチを中断して正しいスキルを探しに行くのではなく、必要な瞬間にスキルが自動的に見つかるため、分析と行動が同じ流れに保たれます。
マーケットプレイスを体験する
これは、既に混雑したセキュリティスタックに重ねられた別のカタログを意図したものではありません。便利なスキルを見つけ、導入する前にそれが実際に何をするのかを理解し、実際の自信を持って既存のワークフローに取り入れるのを楽にするために構築されています。
