仕組み
攻撃中に敵対者が取るステップを理解することは、検出ロジックや防御の優先順位付けにおいて重要となる場合があります。Uncoder AIは新しい機能を導入しました：ブログ記事、レポート、技術的な説明などの生の脅威インテリジェンスを視覚化に変換する機能です。 攻撃フロー.
インターフェイスのスクリーンショットに示されているように、システムはAPTグループ「Kimsuky」に帰属するキャンペーンに関する説明を読み取り、構造化されたフローを生成します：
- フィッシングの添付ファイル配信から（T1566.001）
- 難読化されたスクリプトの実行を経て
- 永続性のためのレジストリキーの変更
- デコードとさらなるペイロードのステージングへ
各ステップは個別のアクションとしてマッピングされ、SOCチームが攻撃者の進行を視覚的に追うことができます。
なぜそれが革新的なのか
この機能はオープンソースのAttack Flowプロジェクトからインスピレーションを受けていますが、検出ワークフローにAI解釈を直接組み込むことで拡張されています。手作業でダイアグラムを作成する代わりに、ユーザーは数秒で機械生成、機械読可能なビジュアライゼーションを受け取ります。
Uncoder AIはカスタムホストされたLlama 3.3モデルを活用し、入力テキストから戦術、技術、手続きロジックを直接抽出します。出力は：
- 高速— フローは約2分で生成されます
- 構造化された— 機械読可能なMMDフォーマットは統合をサポート
- 説明可能— エンジニアリングとリーダーシップチーム全体の意思決定をサポート
運用上の価値
- 脅威理解を加速：物語からロジックへのキャンペーン行動の解釈時間を短縮します。
- 検出ロジックを改善：アナリストが攻撃シーケンスを正確な検出ステップに変換するのを助けます。
- 積極的な防御を可能にする：フル攻撃チェーンの視覚化は、静的なIOCを超えたギャップを特定するのに役立ちます。
- クロスファンクショナルチームをエンパワー：技術チームと意思決定者間の視覚的証拠を持ったコミュニケーションをサポートします。
- 既存のテレメトリーに整合：フローはカバー率を評価し、検出を精緻化するためにアラートと照合できます。
一言で表現された戦略的明確性へ
脅威に関する説明を構造化された視覚的な攻撃チェーンに変換することで、Uncoder AIは脅威対応に明確さとスピードをもたらします。これは、防御者が複雑な敵対者の行動に対処する方法における実践的な飛躍を提供します— これにより、検出がよりスマートで、迅速で、組織全体でのコミュニケーションが容易になります。
