Uncoder AI visualise le comportement des menaces avec des flux d’attaque automatisés

Comment ça fonctionne

Comprendre les étapes que les adversaires suivent lors d’une attaque peut être crucial pour la logique de détection et la priorisation de la défense. Uncoder AI introduit une nouvelle capacité : transformer les renseignements bruts sur les menaces—tels que des articles de blog, des rapports ou des descriptions techniques—en un visuel Flux d’attaque.

Comme montré dans la capture d’écran de l’interface, le système ingère les récits concernant une campagne attribuée au groupe APT « Kimsuky » et génère un flux structuré :

• De la livraison de pièce jointe de phishing (T1566.001)
• À l’exécution de scripts obfusqués
• Modification de la clé de registre pour la persistance
• Au décodage et à la mise en scène ultérieure de charge utile

Chaque étape est mappée comme une action distincte, permettant aux équipes SOC de suivre visuellement le parcours de l’attaquant.

Explorez Uncoder AI

Pourquoi c’est innovant

Cette fonctionnalité s’inspire du projet open source Attack Flow mais l’étend en intégrant l’interprétation IA directement dans les workflows de détection. Plutôt que de créer à la main des diagrammes, les utilisateurs reçoivent une visualisation générée par machine, lisible par machine, en quelques secondes.

Uncoder AI utilise son modèle Llama 3.3 personnalisé pour extraire des tactiques, techniques et logiques procédurales directement à partir du texte d’entrée. Le résultat est :

• Rapide— les flux sont générés en environ 2 minutes
• Structuré— le format MMD lisible par machine soutient les intégrations
• Explicable— soutient la prise de décision à travers les équipes d’ingénierie et de leadership

Valeur opérationnelle

• Accélère la compréhension des menaces: Réduit le temps d’interprétation du comportement des campagnes, du récit à la logique.
• Améliore la logique de détection: Aide les analystes à traduire les séquences d’attaque en étapes de détection précises.
• Permet une défense proactive: Visualiser des chaînes d’attaque complètes aide à identifier les failles au-delà des IOC statiques.
• Renforce les équipes transversales: Soutient la communication entre les équipes techniques et les décideurs avec des preuves visuelles.
• S’aligne avec la télémétrie existante: Les flux peuvent être recoupés avec des alertes pour évaluer la couverture et affiner les détections.

Des murs de texte à la clarté stratégique

En convertissant les récits de menace en chaînes d’attaque structurées et visuelles, Uncoder AI apporte clarté et rapidité à la réponse aux menaces. C’est un pas en avant pratique dans la manière dont les défenseurs interagissent avec le comportement complexe des adversaires, rendant la détection plus intelligente, plus rapide, et plus facile à communiquer à travers l’organisation.

Explorez Uncoder AI