팔로우 모든 SOC 분석가는 그 느낌을 알고 있습니다. 새 위협 보고서가 여러분의 대기열에 도착하면 수십 페이지에 걸쳐 기술, 도구, 타임라인으로 가득 차 있습니다. 그 안에는 더 나은 방어를 위해 팀이 필요로 하는 정보가 있지만, 그것을 찾는 데는 시간이 걸립니다. Prime Architect가 그 병목 현상을 제거합니다.
Prime Architect는 SOC Prime의 AI 기반 위협 연구 및 탐지 엔지니어링 워크스페이스입니다. 이는 에이전틱 AI 도구를 사용하여 원시 위협 인텔리전스에서 실행 가능한 방어로 전환하도록 보안 팀을 지원합니다. Prime Architect에 위협 보고서를 붙여넣으면 필요에 따라 간단 요약, 전체 요약 또는 시각적 공격 흐름을 만들 수 있습니다.
단일 보고서가 얼마나 먼 길을 갈 수 있는지 보려면 저희의 이전 기사인 AI 기반 심층 위협 연구를 확인해 보세요. 이 기사는 보고서를 빠르게 이해하는 세 가지 방법: 간단히 읽기, 깊이 읽기, 다이어그램으로 보기 등을 중점적으로 다루고 있습니다.
중요성
탐지 엔지니어링은 여러분 앞의 위협을 이해하는 능력만큼이나 빠릅니다. AI를 사용하면 하나의 위협 보고서로 다음을 얻을 수 있습니다:
- 더 빠른 트라이아지. 처음부터 끝까지 읽지 않아도, 무엇이 주목할 가치가 있는지 결정하기 전에 긴 보고서에서 주요 통찰력을 끌어냅니다.
- 공격에 대한 공동 이해. 평범한 언어로 된 요약과 시각적 다이어그램은 분석가, 엔지니어, 관리자에게 적대자가 무엇을 했는지에 대한 동일한 이해를 제공합니다.
- 더 나은 커뮤니케이션. 공격의 시각적 묘사는 기술적이지 않은 이해관계자, 경영진에게 설명하는 데 도움이 됩니다.
- 더 스마트한 방어. 적대자의 행동 연속을 보면 무엇을 탐지하고 우선순위를 정할지 결정하는 데 도움이 됩니다.
위협 보고서와 함께 일하는 세 가지 방법
간단 요약: 몇 초 만에 핵심 포인트
빠른 개요가 필요합니까? 간단 요약은 보고서의 핵심 통찰력을 간결한 형태로 제공합니다. 여러 보고서를 스캔하고 어떤 것들이 더 주목할 가치가 있는지 알아야 할 때 잘 작동합니다.
전체 요약: 모든 세부 사항을 평범한 언어로
모든 뉘앙스가 필요합니까? 전체 요약은 관련 세부 사항과 중요한 점을 모두 다루는 깊이 있는 설명입니다. 브리핑 준비, 탐지 작업 계획, 위협 설명 시 사용하세요.
공격 흐름: 한눈에 전체 공격 보기
개별 기술은 이야기의 일부만을 말합니다. 적들은 행동을 연결하여 목표를 달성합니다. 공격 흐름 프로젝트에 영감을 받은 공격 흐름 도구는 AI를 사용하여 위협 보고서에서 적대적 활동을 시각화하여 방어자가 개별 행동을 추적하는 것에서 행동 시퀀스를 추적하도록 돕습니다.
얻을 수 있는 것:
- 공격 이해에 드는 시간 감소.
- 탐지 논리를 알리는 시각화된 흐름. TTP 체인을 식별하여 IOC에 의존하지 않고 적극적인 방어를 구축할 수 있습니다.
- 우선 순위 지정이 더 쉬워집니다. 기존 텔레메트리 또는 탐지 규칙에 연결되었을 때, 흐름이 알려진 갭이나 현재 경고와 위협을 매핑하는 데 도움을 줍니다.
- 기계 독해 가능한 MMD 내보내기. 탐지 엔지니어링 작업 흐름에 더 쉽게 통합하십시오.
위협 보고서와 함께 작업하는 방법
- 열기 Prime Architect 로 이동하여 에이전틱 위협 연구 모드로 이동합니다.
- 클릭 코드 편집기 를 클릭하고 위협 보고서의 텍스트를 붙여넣습니다.
- 원하는 작업에 맞는 버튼을 선택하십시오:
- 분석 하여 요약을 생성합니다
- 생성 하여 공격 흐름을 만듭니다
- 에이전틱 AI 도구 옵션에서 도구를 선택한 다음 입력 아이콘을 클릭하여 진행하십시오:
- 간단 요약 핵심 통찰력의 간략한 개요
- 전체 요약 완전하고 심층적인 분석
- 공격 흐름 적대적 활동의 시각적 표현
- 결과보기:
- 요약의 경우: 화면 왼쪽에 응답을 읽습니다.
- 공격 흐름의 경우:
다이어그램 타일을 클릭하여 보고서를 다이어그램으로 봅니다. tile to view the report as a diagram.
블록을 드래그 앤 드롭하고 전체 화면으로 시각화를 열거나 비율을 변경할 수 있습니다.
다이어그램 매트릭스 타일을 클릭하여 보고서를 매트릭스로 봅니다.
오늘 시작하십시오
다음에 복잡한 위협 보고서가 대기열에 도착하면 줄 단위로 읽지 마십시오. Prime Architect를 열고 보고서를 붙여넣으세요. 방향을 잡기 위해 간단 요약으로 시작하고 모든 세부 사항이 필요할 때는 전체 요약을 실행하며, 공격이 전개되는 모습을 보고 싶을 때 공격 흐름을 생성하세요.
읽는 시간 단축, 방어 시간 증가.
