Come Funziona
Questa funzione consente agli ingegneri della rilevazione di memorizzare le regole di rilevazione nei loro repository, insieme a tutta l’intelligenza, la mappatura MITRE e i metadati operativi, nello stesso formato utilizzato nel Threat Detection Marketplace.
Gli utenti possono scegliere una piattaforma (ad es., Sigma), specificare una destinazione repository e fornire un contesto come gravità e stato. La regola e i suoi metadati vengono poi salvati in sicurezza nel cloud di SOC Prime o inviati a un repository Git connesso per il controllo delle versioni e la collaborazione.
Lo screenshot dimostra questo processo in azione con una regola di rilevazione di ransomware salvata in una collezione personalizzata basata su Git. Attributi critici come i tag ATT&CK, la gravità e i metadati logsource vengono analizzati e allegati automaticamente.
Perché è Innovativo
Il contenuto di rilevazione spesso è distribuito su più posizioni: catene di email, fogli di calcolo o sistemi isolati, rendendo la gestione del ciclo di vita caotica. Questa funzione:
- Centralizza i flussi di lavoro dell’ingegneria della rilevazione
- Supporta il riutilizzo del contenuto standard nelle operazioni SOC
- Utilizza un formato standardizzato e ricco di metadati coerente con il Threat Detection Marketplace
- Sfrutta l’archiviazione cloud crittografata per una gestione sicura delle regole
- Consente il versioning completo e il CI/CD esterno tramite GitHub, GitLab o Azure DevOps
Valore Operativo
- Archiviazione Sicura & Centralizzata: Il contenuto è salvato nell’infrastruttura di SOC Prime con crittografia a riposo, garantendo conformità e resilienza.
- Supporto del Ciclo di Vita: Consente una transizione senza soluzione di continuità dalla creazione alla convalida, al dispiegamento e alla documentazione delle regole.
- Integrazioni CI/CD: Le integrazioni native basate su Git semplificano i flussi di lavoro automatizzati tra team e piattaforme.
- Coerenza & Riutilizzabilità: Tutto il contenuto salvato è in linea con il formato del Threat Detection Marketplace, semplificando il riutilizzo in diversi contesti di rilevazione.
Potenzia i tuoi team SOC con una gestione delle regole centralizzata, sicura e con controllo delle versioni, direttamente all’interno dello spazio di lavoro dell’ingegneria della rilevazione.
