Suivre Depuis des années, SOC Prime s’est concentré sur un problème central : organiser des règles de détection comportementale qui couvrent à la fois les menaces persistantes et les nouvelles qui émergent chaque jour. Alors que l’IA agentique modifie la manière dont les équipes de sécurité travaillent, nous voyons la même opportunité s’ouvrir dans un nouveau domaine — et nous élargissons notre approche de curation pour y répondre. Découvrez le Marketplace des Compétences Agentiques, disponible dans l’Agentic Threat Research de Prime Architect.
Le Problème : La Capacité n’est pas le Seuil
L’IA agentique offre aux équipes de sécurité plus de compétences et d’agents que jamais. Mais en cybersécurité, la capacité seule n’a jamais été le seuil. Avant qu’une compétence ne gagne une place dans le workflow d’un SOC, les équipes doivent savoir ce qu’elle fait, à quoi elle peut accéder, comment elle fonctionne, et si elle peut être fiable. C’est l’écart que le Marketplace des Compétences Agentiques est conçu pour combler — la curation, appliquée à un nouveau type d’actif.
Construit sur une Infrastructure Déjà Fiable
Ce n’est pas tant une nouvelle direction qu’une évolution sur laquelle SOC Prime est déjà engagé. L’Agentic Threat Research de Prime Architect permet déjà aux analystes de prendre un rapport de menace brut et, d’un clic, de le transformer en renseignement structuré, exploitable et en détections adaptées à l’environnement — sans que les données ne quittent jamais l’infrastructure de SOC Prime.
Cette capacité est soutenue par une R&D continue à travers des architectures bare-metal et cloud, utilisant plusieurs modèles open-weight déployés sur l’infrastructure de SOC Prime. Posséder cette infrastructure signifie un contrôle sur la souveraineté des données et la performance, et cela reflète une croyance plus large : lorsque les personnes qui construisent l’IA sont également des experts en sécurité, la sécurité devient un principe de conception dès le début, et non une fonction ajoutée par la suite. Le Marketplace des Compétences Agentiques est construit sur cette même logique.
Ce Qui Se Trouve dans le Marketplace
Le marketplace est lancé avec plus de 1 000 compétences open-source, organisées autour des fonctions définies dans le Cadre de Cybersécurité NIST (CSF) 2.0 — Gouverner, Identifier, Protéger, Détecter, Répondre, Rétablir — pour que les équipes explorent les compétences dans le contexte du travail qu’elles effectuent déjà, plutôt que de repartir de zéro.
Contactez le Service Commercial
Cela signifie des compétences réelles, prêtes à l’emploi pour les workflows qui prennent du temps aux analystes :
- Ingénierie de la détection — Transformez des exemples de journaux bruts, des idées de détection ou des descriptions de comportements d’attaquants en contenu de détection. Les compétences peuvent guider l’agent à travers l’analyse des champs pertinents et produire des logiques de détection adaptées à l’environnement cible.
- Analyse CTI — Traitez des rapports de menace non structurés et extrayez des renseignements utiles, y compris des hachages, des domaines, des adresses IP, des URLs, des noms de logiciels malveillants, des techniques et des technologies affectées. Un pipeline d’extraction peut définir ce qu’il faut rechercher et comment organiser les résultats.
- Chasse aux menaces — Transformez une hypothèse de chasse en une requête conçue pour un plan de données spécifique et ses sources de données disponibles. Les compétences fournissent le workflow nécessaire pour passer de ce qui doit être investigué à une chasse exécutable.
- Émulation des adversaires — Structurez les comportements des attaquants pour l’émulation et les tests. Les compétences peuvent aider à identifier les techniques pertinentes, traduire les comportements des adversaires en étapes exploitables et soutenir les workflows basés sur la cartographie des techniques au sein de MITRE ATT&CK et MITRE Attack Flow.
Ce sont exactement le type de workflows répétables et nécessitant un jugement aiguisé pour lesquels les Compétences Agentiques ont été développées. Au lieu d’une invite unique qui peut ou peut ne pas capturer la nuance de la tâche, vous obtenez un ensemble d’instructions organisé, examiné, versionné que l’agent suit à chaque fois — construit par l’équipe de SOC Prime, par des éditeurs de confiance ou par vous.
Et si un workflow est unique à votre équipe, vous n’êtes pas limité à ce qui se trouve dans le marketplace — vous pouvez créer vos propres compétences personnelles depuis zéro, avec vos propres instructions, et les utiliser exactement comme n’importe quelle compétence du marketplace.
Sachez Exactement Quelles Compétences Vous Utilisez
Avant d’installer une compétence, sa page de détail vous fournit tout ce dont vous avez besoin pour l’évaluer — pas de boîte noire, pas de conjecture :
- Score de sécurité — une indication en un coup d’œil de la sécurité globale de la compétence
- Détails de la vérification — comment la compétence a été évaluée avant d’être listée
- Organigramme de fonctionnement — un aperçu visuel de ce que fait la compétence et comment elle fonctionne
- Cas d’utilisation — des exemples réels de contexte d’application de la compétence
- Prérequis — ce qui doit être en place avant de la lancer
- Compatibilité — avec quels environnements, agents et outils elle fonctionne
Mettre les Compétences en Pratique
- Découvrez. Allez à Prime Architect > Agentic Threat Research > Compétences Agentiques.
Parcourez la bibliothèque par le Cadre de Cybersécurité NIST, ou consultez « Pour Vous » et « Nouveautés » pour des recommandations et des dernières sorties.
- Évaluez. Ouvrez la page de détail d’une compétence pour son diagramme de flux, ses conseils d’utilisation, ses prérequis, un exemple travaillé, son score de sécurité et sa compatibilité.
Pas prêt à l’utiliser ? Ajoutez-la aux favoris pour plus tard.
- Installez. D’un clic, ajoutez-la à vos compétences, prête à être utilisée dans votre workflow. Les compétences installées se mettent à jour automatiquement, vous faisant toujours exécuter la version la plus récente et la plus précise sans maintenance manuelle.
Emmenez-la avec vous. Générez un paquet ZIP contenant le fichier SKILL.md de la compétence — utile pour le stocker localement ou le faire fonctionner avec un agent ou une plateforme externe compatible.
- Utilisez-la. Dans le chat de Prime Architect, ajoutez la compétence installée à votre message de trois manières différentes :
- Cliquez sur l’ + icône et sélectionnez Ajouter des Compétences, puis choisissez une compétence
- Tapez / pour rechercher par nom ou description de compétence et sélectionnez la compétence de la liste
- Cliquez sur l’ Compétences Agentiques bouton au-dessus de l’entrée de chat, puis choisissez une compétence
Associez-la à votre propre invite, un fichier ou une détection pour le contexte, puis envoyez — l’agent suit les instructions de la compétence pour produire le résultat.
Le marketplace ne fonctionne pas en isolation — il est également directement connecté à Menaces Actives in Prime Core. Lorsque vous explorez une menace spécifique, les compétences agentiques pertinentes apparaissent automatiquement, juste à côté de l’enquête. Au lieu d’abandonner votre recherche de menace pour aller chercher la bonne compétence, celle-ci vous trouve au moment où vous en avez besoin — gardant analyse et action dans la même dynamique.
Découvrez le Marketplace
L’objectif n’est pas d’ajouter un autre catalogue à une pile de sécurité déjà encombrée. Il est conçu pour faciliter la recherche de compétences utiles, comprendre ce qu’elles font réellement avant de les adopter, et les intégrer à des workflows existants avec une réelle confiance plutôt que par tâtonnement.
