Tag: Microsoft Sentinel

Wie es funktioniert Diese Uncoder AI-Funktion analysiert und validiert automatisch Erkennungsabfragen, die für Microsoft Sentinel in der Kusto Query Language (KQL) geschrieben wurden. In diesem Beispiel ist die Eingabe eine Mehrfachbedingung Suche Abfrage, die darauf ausgelegt ist, Domainnamen zu identifizieren, die mit der SmokeLoader-Kampagne in Verbindung stehen (CERT-UA-Referenzen werden angezeigt). Das linke Panel zeigt die […]

Wie es funktioniert Lange und komplexe Erkennungsabfragen — insbesondere solche, die mehrere Joins, Anreicherungen und Feldnachschläge beinhalten — werden häufig zu Engpässen in der Leistung. Dies gilt besonders für Abfragen in Microsoft Sentinel, wo nicht abgestimmte Joins oder eine schlechte Feldnutzung die Ergebnisse erheblich verzögern können. Um dies zu beheben, führt SOC Prime’s Uncoder AI […]

Funktionsweise Uncoder AI unterstützt die native Integration mit Microsoft Sentinel, Google SecOps und Elastic Stack, wodurch Benutzer Erkennungsregeln direkt von der Plattform aus bereitstellen können. Sobald eine Regel in Uncoder AI erstellt oder übersetzt wurde, kann der Benutzer sie sofort in die Datenebene seines SIEMs übertragen, ohne Dateien zu exportieren oder manuell hochzuladen. In der […]

Wie es funktioniert Uncoder AI macht es einfach, Sigma-Regeln in Erkennungsformate für 48 verschiedene Plattformen zu übersetzen. Benutzer wählen einfach die gewünschte Zielsprache aus, wie Splunk, Sentinel oder CrowdStrike Falcon, und Uncoder AI generiert sofort eine syntaktisch gültige Erkennung im gewählten Format. Die Übersetzung erfolgt vollständig innerhalb der Infrastruktur von SOC Prime, was Datenschutz und […]

Die Arbeit mit Microsoft Sentinel bedeutet oft, komplexe Kusto-Abfragen zu zerlegen, insbesondere wenn subtile Angreiferverhaltensweisen verfolgt werden. Diese Abfragen können verschachtelte Logik, obskure Dateipfadroutinen und ungewöhnliche Systemereignisse enthalten, die ein tiefes Verständnis erfordern. Genau hier erstrahlt das Uncoder AI-Feature Vollständige Zusammenfassung . Diese KI-gesteuerte Verbesserung übersetzt komplexe Microsoft Sentinel (Kusto) Erkennungslogik automatisch in eine strukturierte, […]