Salvare Codice di Rilevamento e Metadati in Repository Personalizzati

Come Funziona

Questa funzione consente agli ingegneri della rilevazione di memorizzare le regole di rilevazione nei loro repository, insieme a tutta l’intelligenza, la mappatura MITRE e i metadati operativi, nello stesso formato utilizzato nel Threat Detection Marketplace.

Gli utenti possono scegliere una piattaforma (ad es., Sigma), specificare una destinazione repository e fornire un contesto come gravità e stato. La regola e i suoi metadati vengono poi salvati in sicurezza nel cloud di SOC Prime o inviati a un repository Git connesso per il controllo delle versioni e la collaborazione.

Lo screenshot dimostra questo processo in azione con una regola di rilevazione di ransomware salvata in una collezione personalizzata basata su Git. Attributi critici come i tag ATT&CK, la gravità e i metadati logsource vengono analizzati e allegati automaticamente.

Esplora Uncoder AI

Perché è Innovativo

Il contenuto di rilevazione spesso è distribuito su più posizioni: catene di email, fogli di calcolo o sistemi isolati, rendendo la gestione del ciclo di vita caotica. Questa funzione:

• Centralizza i flussi di lavoro dell’ingegneria della rilevazione
• Supporta il riutilizzo del contenuto standard nelle operazioni SOC
• Utilizza un formato standardizzato e ricco di metadati coerente con il Threat Detection Marketplace
• Sfrutta l’archiviazione cloud crittografata per una gestione sicura delle regole
• Consente il versioning completo e il CI/CD esterno tramite GitHub, GitLab o Azure DevOps

Valore Operativo

• Archiviazione Sicura & Centralizzata: Il contenuto è salvato nell’infrastruttura di SOC Prime con crittografia a riposo, garantendo conformità e resilienza.
• Supporto del Ciclo di Vita: Consente una transizione senza soluzione di continuità dalla creazione alla convalida, al dispiegamento e alla documentazione delle regole.
• Integrazioni CI/CD: Le integrazioni native basate su Git semplificano i flussi di lavoro automatizzati tra team e piattaforme.
• Coerenza & Riutilizzabilità: Tutto il contenuto salvato è in linea con il formato del Threat Detection Marketplace, semplificando il riutilizzo in diversi contesti di rilevazione.

Potenzia i tuoi team SOC con una gestione delle regole centralizzata, sicura e con controllo delle versioni, direttamente all’interno dello spazio di lavoro dell’ingegneria della rilevazione.

Esplora Uncoder AI