Wie es funktioniert
Das MITRE ATT&CK-Framework ist der Goldstandard für die Strukturierung von Erkennungslogik nach gegnerischen Techniken. Aber das manuelle Taggen von Sigma-Regeln mit passenden ATT&CK-Techniken ist eine zeitaufwendige, detailreiche Aufgabe, die Fachkenntnisse sowohl in der Erkennungssyntax als auch in der Zuordnung gegnerischen Verhaltens erfordert.
Uncoder AI ändert das, indem es mithilfe eines maschinellen Lernmodells, das vollständig in der sicheren Umgebung von SOC Prime gehostet wird, automatisch MITRE ATT&CK-Tags für Sigma-Regeln vorhersagt.
Im gezeigten Screenshot wird eine Sigma-Regel mit codierter PowerShell-Ausführung automatisch mit folgenden Tags versehen:
-
attack.t1059.001— PowerShell -
attack.t1027— Verschleierte Dateien oder Informationen
Diese Vorhersage erfolgt mit einem einzigen Klick direkt aus dem Regel-Editor.
Warum es innovativ ist
SOC Prime hat 2018 das ATT&CK-Tagging für Sigma-Regeln eingeführt. Jetzt ist diese Methodik in die ML-Engine von Uncoder AI eingebettet, die auf über 20.000 manuell annotierten Sigma-Regeln—dem größten kuratierten Datensatz seiner Art—trainiert wurde.
Diese KI-Tagging-Engine:
- Läuft vollständig in der SOC-2-konformen Cloud von SOC Prime
- Versteht Regelstruktur und Erkennungslogik—nicht nur Schlüsselwörter
- Richtet die Ausgabe mit ATT&CK-Sub-Techniken und -Taktiken mit hoher Genauigkeit aus
Es ist ein Durchbruch, der Skalierung und Standardisierung in einen ansonsten langsamen, manuellen Prozess bringt.
Operativer Wert
- Spart Zeit: Fügt neuen oder bestehenden Regeln sofort ATT&CK-Kontext hinzu.
- Verbessert die Abdeckung: Stellt sicher, dass die Zuordnung von Techniken konsistent und lückenlos ist.
- Verbessert die Berichterstattung: Strukturierte Tags machen die Berichterstattung an das Management oder die Integration in Purple-Team-Workflows nahtlos.
- Stärkt die Korrelation: Ermöglicht eine bessere Abstimmung mit Bedrohungsinformationen, Emulationsplänen und Erkennungsberichten.
Es geht nicht nur um das Taggen—es geht darum, strategische Einblicke in die Erkennungsfähigkeiten im gesamten SOC freizuschalten.
Vom manuellen Mapping zur sofortigen Intelligenz
Mit Uncoder AI ist das Mapping von Sigma-Regeln zu ATT&CK kein Engpass mehr. Es ist ein automatisierter Schritt im Regelautoren-Workflow—datenschutzwahrend, erklärbar und unterstützt vom ausgereiftesten Sigma-Tagging-Modell der Branche.
Ein Klick, und Ihre Erkennungslogik ist mit ATT&CK abgestimmt.
