Tag: Google SecOps

Intelligence des IOC pour Google SecOps : Conversion automatisée avec Uncoder AI
Intelligence des IOC pour Google SecOps : Conversion automatisée avec Uncoder AI

Comment ça fonctionne Cette fonctionnalité d’Uncoder AI traite les rapports de menaces structurés, tels que ceux au format IOC (Indicateurs de compromission), et les transforme automatiquement en logique de détection exploitable. La capture d’écran illustre : Panneau de gauche: Un rapport classique de renseignement sur les menaces sous la campagne « COOKBOX », montrant les […]

Read More
Filtrage de noms d’hôte validé par l’IA pour les requêtes Chronicle
Filtrage de noms d’hôte validé par l’IA pour les requêtes Chronicle

Comment ça marche Cette fonctionnalité d’Uncoder AI démontre sa capacité à analyser et valider les requêtes UDM de Chronicle impliquant plusieurs conditions basées sur les domaines. Dans cet exemple, Uncoder AI traite une requête de chasse aux menaces associée à Sandworm (UAC-0133) activité, qui cible un ensemble de .sh and .so domaines. La plateforme identifie […]

Read More
Déploiement de règles dans un plan de données
Déploiement de règles dans un plan de données

Comment ça marche Uncoder AI prend en charge l’intégration native avec Microsoft Sentinel, Google SecOps et Elastic Stack, permettant aux utilisateurs de déployer des règles de détection directement depuis la plateforme. Une fois qu’une règle est rédigée ou traduite dans Uncoder AI, l’utilisateur peut instantanément l’envoyer dans le plan de données de son SIEM sans […]

Read More
Visualisation de la Découverte de Fichiers Sensibles dans Google SecOps avec l’Arbre de Décision d’Uncoder AI
Visualisation de la Découverte de Fichiers Sensibles dans Google SecOps avec l’Arbre de Décision d’Uncoder AI

Dans les environnements hybrides d’aujourd’hui, des outils légitimes comme Notepad peuvent être utilisés silencieusement pour visualiser ou mettre en scène des données sensibles telles que des fichiers de mots de passe, notamment par des initiés ou des acteurs de menace à bas bruit. Alors que Google SecOps (UDM) soutient des détections très spécifiques, la logique […]

Read More