Wie es funktioniert
Diese Funktion ermöglicht es Erkennungsingenieuren, Erkennungsregeln in ihren eigenen Repositories zu speichern – zusammen mit aller Intelligenz, MITRE-Zuordnung und operativer Metadaten – im gleichen Format wie im Threat Detection Marketplace verwendet.
Benutzer können eine Plattform wählen (z.B. Sigma), ein Repository-Ziel angeben und Kontext wie Schweregrad und Status bereitstellen. Die Regel und ihre Metadaten werden dann sicher in SOC Primes Cloud gespeichert oder zur Versionskontrolle und Zusammenarbeit in ein verbundenes Git-Repository gepusht.
Der Screenshot zeigt diesen Prozess in Aktion, wobei eine Ransomware-Erkennungsregel in eine benutzerdefinierte, Git-basierte Sammlung gespeichert wird. Kritische Attribute wie ATT&CK-Tags, Schweregrad und Logsource-Metadaten werden automatisch geparst und angefügt.
Warum es innovativ ist
Erkennungsinhalte existieren oft an mehreren Stellen – E-Mail-Ketten, Tabellenkalkulationen oder isolierten Systemen – was das Lebenszyklusmanagement chaotisch macht. Diese Funktion:
- Zentralisiert Erkennungsingenieur-Workflows
- Unterstützt die Wiederverwendung von Standardinhalten in SOC-Operationen
- Verwendet ein standardisiertes, metadatenreiches Format, das mit dem Threat Detection Marketplace übereinstimmt
- Nutzt verschlüsselte Cloud-Speicher für sicheres Regelmanagement
- Ermöglicht volle Versionierung und externes CI/CD über GitHub, GitLab oder Azure DevOps
Betriebswert
- Sichere & zentralisierte Speicherung: Inhalte werden in der Infrastruktur von SOC Prime mit ruhender Verschlüsselung gespeichert, um Compliance und Widerstandsfähigkeit zu gewährleisten.
- Lebenszyklusunterstützung: Ermöglicht nahtlosen Übergang von der Regelerstellung zur Validierung, Bereitstellung und Dokumentation.
- CI/CD-Integrationen: Native Git-basierte Integrationen vereinfachen automatisierte Workflows über Teams und Plattformen hinweg.
- Konsistenz & Wiederverwendbarkeit: Alle gespeicherten Inhalte sind auf das Format des Threat Detection Marketplace abgestimmt, was die Wiederverwendung in verschiedenen Erkennungskontexten erleichtert.
Stärken Sie Ihre SOC-Teams mit zentralisiertem, sicherem und versionskontrolliertem Regelmanagement – direkt aus dem Erkennungsingenieurbereich heraus.
