Convertir reglas Sigma DNS a Cortex XSIAM con Uncoder AI

Cómo funciona

Uncoder AI lee una regla Sigma diseñada para detectar consultas DNS a infraestructura maliciosa utilizada por el malware Katz Stealer, y la traduce instantáneamente al lenguaje nativo de Palo Alto Cortex XSIAM.

Panel Izquierdo – Detección Sigma:

• Objetivo son consultas DNS a dominios específicos de Katz Stealer (por ejemplo, katz-panel.com , katzstealer.com)
  
• Utiliza el modelo abstracto de detección de Sigma con:
  
  • logsource configurado a dns
    
  • query|contains para indicadores de dominio
    

Etiquetado con la técnica MITRE ATT&CK T1071.004 (Comando y Control a través de DNS)

Explora Uncoder AI

Panel Derecho – Traducción XSIAM:

Uncoder AI produce una regla compatible con Cortex XSIAM:

filter (xdm.network.dns.dns_question.name contains "katz-panel.com" or ...)

It:

• Mapea query|contains a el xdm.network.dns.dns_question.name de Cortex
  
• Preserva la fidelidad y el contexto de la detección
  
• Agrega metadatos y documentación en línea (nombre, autor, licencia)
  

Por qué es innovador

Escribir lógica de detección para XSIAM manualmente puede ser:

• Consumo de tiempo debido al modelo de datos complejo de Palo Alto (xdm.*)
  
• Propenso a errores sin documentación completa de los mapeos de campos
  
• Inaccesible para analistas no familiarizados con Cortex XQL (Lenguaje de Consulta XSIAM)
  

Uncoder AI elimina estos desafíos al:

• Automatizar la traducción de campos de Sigma a XSIAM
  
• Mantener la intención de la consulta y la cobertura de IOC
  
• Agregar documentación en línea y metadatos de licencia automáticamente
  

Esto convierte la ingeniería específica de plataforma en una tarea de un solo clic.

Valor Operacional

Para ingenieros de detección y equipos SOC:

• Acelera la cobertura multiplataforma usando contenido Sigma abierto
  
• Reduce la dependencia del conocimiento de consultas específicas del proveedor
  
• Mejora la fidelidad de las detecciones basadas en DNS en Cortex XSIAM
  
• Operacionaliza más rápido la inteligencia de amenazas, por ejemplo, para malware emergente como Katz Stealer
  

Uncoder AI cierra la brecha entre el contenido de detección abstracto y la realidad compleja y estructurada de los conjuntos de datos de Cortex XSIAM.

Explora Uncoder AI