Guardar código de detección y metadatos en repositorios personalizados

Cómo funciona

Esta característica permite a los ingenieros de detección almacenar reglas de detección en sus propios repositorios, junto a toda la inteligencia, el mapeo MITRE y la metadata operativa, en el mismo formato usado en Threat Detection Marketplace.

Los usuarios pueden elegir una plataforma (por ejemplo, Sigma), especificar un destino de repositorio y proporcionar contexto como la severidad y el estado. La regla y su metadata se guardan de forma segura en la nube de SOC Prime o se envían a un repositorio Git conectado para control de versiones y colaboración.

La captura de pantalla demuestra este proceso en acción con una regla de detección de ransomware siendo guardada en una colección personalizada basada en Git. Atributos críticos como etiquetas ATT&CK, severidad y metadata de origen de logs se analizan y adjuntan automáticamente.

Explora Uncoder AI

Por qué es innovador

El contenido de detección a menudo reside en múltiples ubicaciones—cadenas de correos, hojas de cálculo o sistemas aislados—haciendo el manejo del ciclo de vida caótico. Esta característica:

• Centraliza los flujos de trabajo de la ingeniería de detección
• Apoya la reutilización del contenido estándar en las operaciones de SOC
• Utiliza un formato estandarizado y rico en metadata consistente con Threat Detection Marketplace
• Aprovecha el almacenamiento en la nube cifrado para una gestión segura de reglas
• Permite versionado completo y CI/CD externo a través de GitHub, GitLab o Azure DevOps

Valor Operacional

• Almacenamiento Seguro y Centralizado: El contenido se guarda en la infraestructura de SOC Prime con cifrado en reposo, asegurando cumplimiento y resiliencia.
• Soporte del Ciclo de Vida: Permite una transición fluida desde la creación de la regla hasta la validación, implementación y documentación.
• Integraciones CI/CD: Integraciones nativas basadas en Git simplifican los flujos de trabajo automatizados a través de equipos y plataformas.
• Consistencia y Reutilización: Todo el contenido guardado se alinea con el formato de Threat Detection Marketplace, optimizando la reutilización en diferentes contextos de detección.

Empodera a tus equipos SOC con una gestión de reglas centralizada, segura y con control de versiones, directamente desde el espacio de trabajo de ingeniería de detección.

Explora Uncoder AI