フォローする セキュリティチームは、脅威レポートに溺れています。毎週、新たなアドバイザリー、新たなベンダーの説明、新たなブログ投稿が最新のキャンペーンを説明し、それぞれが手作業での読み込み、相互参照、そしてSOCが実際にアクションを起こせる何かへと翻訳するための時間を要求します。Deep Threat Researchは、その方程式を完全に変えます。
Deep Threat Research は、Agentic Threat Researchモード内で利用可能なエージェンティックAIツールで、 Prime Architectで提供されます。どんな脅威レポートでも瞬時に構造化され、決定可能な脅威インテリジェンスに変換されます。明確な脅威要約、正確なMITRE ATT&CKマッピング、そして敵対者の動作を示す一連のインタラクティブなビジュアライゼーションを備えています。アナリストが手作業でのトリアージに何時間も費やしていたものが、数分で完了し、チームが最も重要なこと、つまり脅威の検出と緩和に集中できるようになります。
Deep Threat Researchが解決する課題
すべての脅威レポートには価値がありますが、その価値は密度の高い文章の中に隠されています。Deep Threat Researchはそれを自動で解き放ちます。最も経験豊富なアナリストのようにレポートを読み込み、敵対者の戦術、技術、手順を抽出し、関連するインジケーターを識別し、すべてをMITRE ATT&CKフレームワークに照らしてマッピングします。そして完全なインテリジェンスパッケージを提供します：調査ガイダンス、緩和策の推奨、対応アクション、関係する脅威アクター、そして展開準備が整ったAI生成の検出ルールです。
白紙から始めるのではなく、完全な脅威のイメージから始めることができます：誰が背後にいるか、どのように動くか、何に触れるか、そしてどのように止められるか。
手に入れるもの
分析が完了すると、結果が生成され、次々に表示されます。すぐに読む準備ができているセクションもあれば、タイルとして表示され、クリックして詳細を探索できるセクションもあります – 完全な分析を進むためにはスクロールするだけです。全体として、Deep Threat Researchはその発見を明確で理解しやすいセクションにまとめます：
- 要約 – レポートから抽出された脅威の要点
- 調査 – アナリストのための次のステップの指示
- 緩和 – 影響を減らすためのベストプラクティスの行動
- 対応 – 悪意のある活動が確認された後の推奨ステップ
- アクター – 活動に関連する脅威アクター
- MITRE ATT&CK技術 – 敵対者が使用した特定の動作と技術でフレームワークに直接マッピングされたもの
- 検出 – 既存のSOC Prime Platformの検出と新しいAI生成ルール、すぐにコピーしてSIEMの言語に翻訳し、検証するか、リポジトリに直接保存する準備ができているもの
- シミュレーション – あなたの防御をテストするための悪意のある活動の出来合いのシミュレーション
その上、四つのインタラクティブなビジュアライゼーションがインテリジェンスを生き生きとさせます：
- 攻撃の流れ – MITRE ATT&CKに基づく敵対者の完全な攻撃シーケンスで、図やマトリックスとして表示可能でMMDとしてエクスポート可能
- サイバーキルチェーン – リコネッサンスから目標達成まで、全七つのLockheed Martinステージを越えて脅威をマッピングし、各フェーズで検出の機会を見つけられるようにします
- ペインのピラミッド – 抽出された各インジケーターをハッシュ値やIPアドレスからドメイン名、ネットワーク/ホストアーティファクト、ツール、そしてTTPsに至るまで六つの階層に分解し、検出カバレッジの強靭性を一目で確認できます
- ダイヤモンドモデル – 侵入の四つの柱 — 敵対者、能力、被害者、インフラストラクチャ — を結び付け、それらがどのように連結しているかを示します
始め方
生のレポートから完全な脅威インテリジェンスを得るまでにたった数ステップです：
- 開く Prime Architect を選択し、 Agentic Threat Research モードを選択。
- クリック コードエディター 右上隅にあり、あなたの脅威レポートのテキストを貼り付けます。
- 選択 分析する.
- 分析タイプのリストから選ぶ。 Deep Threat Research クリック
- Click the エンター アイコンをクリックして分析を実行します。
それだけです。瞬く間に結果が表示され、要約、調査および緩和ガイダンス、ATT&CKマッピング、検出、シミュレーション、そしてすべての四つのビジュアライゼーションが探求したり、クリックしたり、アクションを起こす準備ができています。
得られる価値
Deep Threat Researchは単にレポートを要約するだけでなく、それを実行可能にします。AI駆動の分析をMITRE ATT&CKの構造とSOC Prime Platformの検出ライブラリと組み合わせることで、チームが遭遇するすべての脅威レポートを迅速な調査のための跳躍台に変え、シャープな緩和および強力な検出カバレッジを提供します。読む時間が減り、防御に費やせる時間が増えます。
