Prompt AI Personalizzati in Uncoder AI Consentono la Generazione di Rilevamenti su Richiesta

Come funziona

La scrittura delle regole di rilevamento inizia spesso con una domanda: Cosa sto cercando di trovare e in quali condizioni? Ma anche i migliori report su minacce non arrivano preconfezionati in sintassi pronta per la piattaforma.

Generazione di prompt personalizzati di Uncoder AI colma questa lacuna. Questa funzione consente agli utenti di inserire descrizioni in linguaggio naturale del comportamento che desiderano rilevare e di ricevere automaticamente la logica delle query specifiche della piattaforma in risposta.

Nell’esempio fornito, un utente chiede tre query Splunk per rilevare attività correlate ad APT29 in ambienti in cui la registrazione di Windows è limitata ai valori predefiniti. Uncoder AI risponde con:

• Logica di rilevamento che mira a un uso improprio di PowerShell (Invoke-Command, Invoke-Expression)
• Tentativi di accesso alle credenziali (lsass.exe)
• Enumerazione e manipolazione correlate al dominio

Ogni query è scritta in Splunk SPL, completa di logica di filtraggio, utilizzo di regex, soglie di conteggio eventi e annotazioni user-friendly.

Esplora Uncoder AI

Perché è innovativo

Anziché selezionare regole pre-costruite da una libreria, gli analisti possono generare nuovi contenuti di rilevamento descrivendo esattamente ciò di cui hanno bisogno. Questo è reso possibile da:

• Elaborazione supportata da LLM (Llama 3.3) ottimizzata specificamente per l’ingegneria dei rilevamenti e la modellazione del comportamento delle minacce
• Ospitato in cloud privato SOC 2 Tipo II di SOC Prime, garantendo la massima protezione della proprietà intellettuale e nessuna dipendenza da API esterne
• Capacità di gestire prompt ricchi di contesto — adattando le query ad ambienti limitati, profili di attori specifici o limitazioni conosciute dei log degli eventi

A differenza dei modelli di regole rigidi, questi prompt si adattano alla realtà.

Valore Operativo

• Generazione di Rilevamenti su Richiesta: Risparmia ore nella scrittura manuale delle regole, specialmente in flussi di lavoro reattivi o basati su incidenti.
• Su misura per il contesto: I prompt possono riflettere limiti infrastrutturali reali o esigenze specifiche di indagine.
• Non è necessario padroneggiare la sintassi: Gli analisti descrivono il risultato, Uncoder AI scrive la logica.

Sicuro e Privato per Progettazione: Dati e istruzioni rimangono all’interno dell’infrastruttura di SOC Prime.

Dal Prompt alla Precisione con un Click

Uncoder AI trasforma il modo in cui i SOC scrivono i rilevamenti. Invece di scavare nei repository delle regole o di modificare modelli boilerplate, gli analisti descrivono semplicemente ciò che stanno cercando, e Uncoder AI costruisce le query. Che si tratti di rispondere a un report di minacce, riprodurre una TTP o creare regole specifiche per l’ambiente, il risultato è lo stesso:

Logica di rilevamento ad alta fedeltà e contesto. Istantaneamente. In privato. Su scala.

Esplora Uncoder AI