Comment ça fonctionne
Cette fonctionnalité permet aux ingénieurs de détection de stocker des règles de détection dans leurs propres dépôts—aux côtés de toutes les informations, mappage MITRE, et métadonnées opérationnelles—dans le même format utilisé à travers le Threat Detection Marketplace.
Les utilisateurs peuvent choisir une plateforme (par exemple, Sigma), spécifier une destination de dépôt, et fournir un contexte comme la sévérité et le statut. La règle et ses métadonnées sont alors stockées en toute sécurité dans le cloud de SOC Prime ou poussées vers un dépôt Git connecté pour le contrôle des versions et la collaboration.
La capture d’écran démontre ce processus en action avec une règle de détection de ransomware étant sauvegardée dans une collection personnalisée basée sur Git. Des attributs essentiels comme les tags ATT&CK, la sévérité et les métadonnées de logsource sont analysés et attachés automatiquement.
Pourquoi c’est innovant
Le contenu de détection réside souvent dans plusieurs endroits—chaînes d’e-mails, feuilles de calcul ou systèmes isolés—rendant la gestion du cycle de vie chaotique. Cette fonctionnalité :
- Centralise les flux de travail d’ingénierie de détection
- Soutient la réutilisation de contenu standardisé à travers les opérations SOC
- Utilise un format standardisé enrichi de métadonnées conforme au Threat Detection Marketplace
- Exploite le stockage dans le cloud chiffré pour une gestion sécurisée des règles
- Permet un versionnage complet et CI/CD externe via GitHub, GitLab, ou Azure DevOps
Valeur opérationnelle
- Stockage sécurisé & centralisé: Le contenu est sauvegardé dans l’infrastructure de SOC Prime avec chiffrement au repos, garantissant conformité et résilience.
- Support du cycle de vie: Permet une transition fluide de la création de règles à la validation, au déploiement, et à la documentation.
- Intégrations CI/CD: Les intégrations natives basées sur Git simplifient les flux de travail automatisés à travers les équipes et plateformes.
- Cohérence & Réutilisabilité: Tout le contenu sauvegardé s’aligne avec le format du Threat Detection Marketplace, simplifiant la réutilisation à travers différents contextes de détection.
Donnez les moyens à vos équipes SOC avec une gestion centralisée, sécurisée, et contrôlée par version des règles—directement depuis l’espace de travail d’ingénierie de détection.
