Folgen Seit Jahren konzentriert sich SOC Prime auf ein zentrales Problem: das Kuratieren von Verhaltensdetektionsregeln, die sowohl die immer vorhandenen Bedrohungen als auch die neuen, die täglich entstehen, abdecken. Da agentische KI die Arbeitsweise von Sicherheitsteams verändert, sehen wir dieselbe Chance in einem neuen Bereich — und wir erweitern unseren Kurationsansatz, um diese Chance zu nutzen. Lernen Sie den Agentic Skills Marketplacekennen, verfügbar im Agentic Threat Research von Prime Architect.
Das Problem: Fähigkeit alleine ist nicht der Maßstab
Agentische KI gibt Sicherheitsteams mehr Fähigkeiten und Agenten zur Auswahl als je zuvor. Aber in der Cybersicherheit war die Fähigkeit allein nie der Maßstab. Bevor eine Fähigkeit in einen SOC-Workflow integriert wird, müssen die Teams wissen, was sie macht, worauf sie zugreifen kann, wie sie funktioniert und ob sie vertrauenswürdig ist. Diese Lücke soll der Agentic Skills Marketplace schließen — Kuratierung, angewandt auf eine neue Art von Asset.
Gebaut auf einer bereits bewährten Infrastruktur
Das ist keine neue Richtung, sondern eher der nächste Schritt auf einem Weg, den SOC Prime bereits beschreitet. Das Agentic Threat Research von Prime Architect ermöglicht es Analysten, einen Rohbedrohungsbericht mit einem Klick in strukturierte, umsetzbare Informationen und an die Umgebung angepasste Erkennungen umzuwandeln — ohne dass die Daten jemals die Infrastruktur von SOC Prime verlassen.
Diese Fähigkeit wird durch laufende Forschung und Entwicklung über Bare-Metal- und Cloud-Architekturen hinweg unterstützt, unter Verwendung mehrerer offener Modelle, die auf der Infrastruktur von SOC Prime bereitgestellt werden. Der Besitz dieser Infrastruktur bedeutet Kontrolle über Datensouveränität und Leistung und spiegelt einen breiteren Glauben wider: Wenn die Personen, die die KI entwickeln, auch die Sicherheitsexperten sind, wird Sicherheit von Anfang an als Designprinzip integriert und nicht später als Funktion angefügt. Der Agentic Skills Marketplace basiert auf demselben Denken.
Was im Marketplace enthalten ist
Der Marktplatz startet mit mehr als 1.000 Open-Source-Fähigkeiten, die um die im NIST Cybersecurity Framework (CSF) 2.0 definierten Funktionen herum organisiert sind — Verwalten, Identifizieren, Schützen, Erkennen, Reagieren, Wiederherstellen — sodass Teams Fähigkeiten im Kontext der Arbeit erkunden, die sie bereits tun, anstatt bei null anzufangen.
Das bedeutet reale, einsatzbereite Fähigkeiten für die Workflows, die Analysten Zeit kosten:
- Detection Engineering — Rohprotokollproben, Erkennungsideen oder Beschreibungen von Angreiferverhalten in Erkennungsinhalte umwandeln. Fähigkeiten können den Agenten durch die Analyse relevanter Felder führen und auf die Zielumgebung zugeschnittene Erkennungslogik erstellen.
- CTI-Analyse — Unstrukturierte Bedrohungsberichte verarbeiten und nützliche Informationen extrahieren, einschließlich Hashes, Domains, IP-Adressen, URLs, Malware-Namen, Techniken und betroffene Technologien. Eine Extraktionspipeline kann definieren, wonach gesucht werden soll und wie die Ergebnisse zu organisieren sind.
- Threat Hunting — Eine Jagd-Hypothese in eine Abfrage umwandeln, die für eine spezifische Datenebene und deren verfügbare Datenquellen konzipiert ist. Fähigkeiten bieten den benötigten Workflow, um von dem, was zu untersuchen ist, zu einer ausführbaren Jagd zu gelangen.
- Adversary Emulation — Angreiferverhalten für Emulation und Tests strukturieren. Fähigkeiten können helfen, relevante Techniken zu identifizieren, Angreiferverhalten in umsetzbare Schritte zu übersetzen und Workflows zu unterstützen, die auf der Zuordnung von Techniken innerhalb von MITRE ATT&&CK und MITRE Attack Flow basieren.
Dies sind genau die Arten von wiederholbaren, urteilsintensiven Workflows, für die Agentic Skills konzipiert ist. Anstatt eines einmaligen Prompts, der möglicherweise die Nuance der Aufgabe nicht erfasst, erhalten Sie ein kuratiertes, überprüftes, versioniertes Anweisungsset, dem der Agent jedes Mal folgt — erstellt vom SOC Prime Team, von vertrauenswürdigen Anbietern oder von Ihnen selbst.
Und wenn ein Workflow einzigartig für Ihr Team ist, sind Sie nicht auf den Marketplace beschränkt — Sie können Ihre eigenen persönlichen Fähigkeiten von Grund auf erstellen, mit Ihren eigenen Anweisungen, und diese genauso verwenden wie jede Marketplace-Fähigkeit.
Wissen Sie genau, welche Fähigkeiten Sie verwenden
Bevor Sie eine Fähigkeit installieren, gibt Ihnen die Detailseite alles, was Sie zur Bewertung benötigen — keine Black Box, kein Ratespiel:
- Sicherheitsbewertung — eine schnelle Angabe zur allgemeinen Sicherheit der Fähigkeit
- Prüfdetails — Wie die Fähigkeit vor ihrer Aufnahme bewertet wurde
- Operationsablaufdiagramm — eine visuelle Darstellung dessen, was die Fähigkeit tut und wie sie funktioniert
- Anwendungsfälle — echte Beispiele, wo die Fähigkeit anwendbar ist
- Voraussetzungen — was vorhanden sein muss, bevor Sie sie ausführen
- Kompatibilität — mit welchen Umgebungen, Agenten und Tools sie funktioniert
Fähigkeiten in die Praxis umsetzen
- Entdecken. Gehen Sie zu Prime Architect > Agentic Threat Research > Agentic Skills.
Durchsuchen Sie die Bibliothek nach dem NIST Cybersecurity Framework oder überprüfen Sie „Für Sie“ und „Neu“ für Empfehlungen und aktuelle Veröffentlichungen.
- Bewerten. Öffnen Sie die Detailseite einer Fähigkeit für ihr Ablaufdiagramm, Anleitungen zur Verwendung, Voraussetzungen, ein durchgearbeitetes Beispiel, Sicherheitsbewertung und Kompatibilität.
Noch nicht bereit zur Nutzung? Lesezeichen für später.
- Installieren. Ein Klick fügt es Ihren Fähigkeiten hinzu und macht es einsatzbereit in Ihrem Workflow. Installierte Fähigkeiten aktualisieren sich automatisch, sodass Sie immer die neueste, genaueste Version ohne manuelle Wartung ausführen.
Nehmen Sie es mit. Generieren Sie ein ZIP-Paket, das die SKILL.md-Datei der Fähigkeit enthält — nützlich, um sie lokal zu speichern oder mit einem kompatiblen externen Agenten oder einer Plattform auszuführen.
- Benutzen Sie es. Fügen Sie im Prime Architect-Chat die installierte Fähigkeit auf eine der drei Arten Ihrer Nachricht hinzu:
- Klicken Sie auf das + Symbol und wählen Sie Fähigkeiten hinzufügen, dann wählen Sie eine Fähigkeit
- Geben Sie / ein, um nach Namen oder Beschreibung der Fähigkeit zu suchen und wählen Sie die Fähigkeit aus der Liste aus
- Klicken Sie auf das Agentic Skills Schaltfläche über dem Chat-Eingabefeld, dann wählen Sie eine Fähigkeit
Kombinieren Sie es mit Ihrem eigenen Prompt, einer Datei oder einer Erkennung für den Kontext, dann senden — der Agent folgt den Anweisungen der Fähigkeit, um das Ergebnis zu erzeugen.
Der Marktplatz steht nicht isoliert — er ist auch direkt mit Active Threats in Prime Coreverbunden. Wenn Sie eine spezifische Bedrohung erkunden, werden relevante agentische Fähigkeiten automatisch angezeigt, direkt neben der Untersuchung. Anstatt Ihre Bedrohungsforschung zu unterbrechen, um die richtige Fähigkeit zu suchen, findet die Fähigkeit Sie genau in dem Moment, in dem Sie sie benötigen — und hält Analyse und Handlung im selben Fluss.
Erleben Sie den Marktplatz
Das soll nicht ein weiterer Katalog sein, der auf einen bereits überfüllten Sicherheitsstapel aufgeschichtet wird. Er wurde entwickelt, um es einfacher zu machen, nützliche Fähigkeiten zu finden, zu verstehen, was sie tatsächlich tun, bevor man sie übernimmt, und sie mit echtem Vertrauen statt Mutmaßungen in vorhandene Workflows zu integrieren.
