Cómo funciona
Esta característica permite a los ingenieros de detección almacenar reglas de detección en sus propios repositorios, junto a toda la inteligencia, el mapeo MITRE y la metadata operativa, en el mismo formato usado en Threat Detection Marketplace.
Los usuarios pueden elegir una plataforma (por ejemplo, Sigma), especificar un destino de repositorio y proporcionar contexto como la severidad y el estado. La regla y su metadata se guardan de forma segura en la nube de SOC Prime o se envían a un repositorio Git conectado para control de versiones y colaboración.
La captura de pantalla demuestra este proceso en acción con una regla de detección de ransomware siendo guardada en una colección personalizada basada en Git. Atributos críticos como etiquetas ATT&CK, severidad y metadata de origen de logs se analizan y adjuntan automáticamente.
Por qué es innovador
El contenido de detección a menudo reside en múltiples ubicaciones—cadenas de correos, hojas de cálculo o sistemas aislados—haciendo el manejo del ciclo de vida caótico. Esta característica:
- Centraliza los flujos de trabajo de la ingeniería de detección
- Apoya la reutilización del contenido estándar en las operaciones de SOC
- Utiliza un formato estandarizado y rico en metadata consistente con Threat Detection Marketplace
- Aprovecha el almacenamiento en la nube cifrado para una gestión segura de reglas
- Permite versionado completo y CI/CD externo a través de GitHub, GitLab o Azure DevOps
Valor Operacional
- Almacenamiento Seguro y Centralizado: El contenido se guarda en la infraestructura de SOC Prime con cifrado en reposo, asegurando cumplimiento y resiliencia.
- Soporte del Ciclo de Vida: Permite una transición fluida desde la creación de la regla hasta la validación, implementación y documentación.
- Integraciones CI/CD: Integraciones nativas basadas en Git simplifican los flujos de trabajo automatizados a través de equipos y plataformas.
- Consistencia y Reutilización: Todo el contenido guardado se alinea con el formato de Threat Detection Marketplace, optimizando la reutilización en diferentes contextos de detección.
Empodera a tus equipos SOC con una gestión de reglas centralizada, segura y con control de versiones, directamente desde el espacio de trabajo de ingeniería de detección.
