Apresentando o Agentic Skills Marketplace: Capacidades de IA Curadas para o SOC Moderno

Por anos, a SOC Prime se concentrou em um problema central: criar regras de detecção comportamental que cubram tanto as ameaças que nunca desaparecem quanto as novas que surgem a cada dia. À medida que a IA agentiva transforma o modo como as equipes de segurança trabalham, vemos a mesma oportunidade se abrindo em uma nova área — e estamos expandindo nossa abordagem de curadoria para atendê-la. Conheça o Agentic Skills Marketplace, disponível dentro do Agentic Threat Research do Prime Architect.

O Problema: Capacidade Não é o Limite

A IA agentiva está dando às equipes de segurança mais habilidades e agentes para escolher do que nunca. Mas na cibersegurança, apenas a capacidade nunca foi o limite. Antes que uma habilidade ganhe um lugar no fluxo de trabalho do SOC, as equipes precisam saber o que ela faz, o que pode acessar, como opera e se pode ser confiável. Esse é o gap que o Agentic Skills Marketplace foi construído para fechar — curadoria, aplicada a um novo tipo de ativo.

Construído com Infraestrutura que Já Confiamos

Essa não é uma nova direção, mas sim o próximo passo em um que a SOC Prime já está. O Agentic Threat Research do Prime Architect já permite que os analistas peguem um relatório de ameaça bruto e, com um clique, o transformem em inteligência estruturada, acionável e em detecções ajustadas ao ambiente — sem que os dados saiam da infraestrutura da SOC Prime.

Essa capacidade é respaldada por P&D contínua em arquiteturas bare-metal e na nuvem, usando múltiplos modelos de peso aberto implantados na infraestrutura que a SOC Prime possui. Ter essa infraestrutura significa controle sobre a soberania dos dados e o desempenho, e reflete uma crença mais ampla: quando as pessoas que constroem a IA também são os especialistas em segurança, a segurança se torna um princípio de design desde o início, e não um recurso adicionado depois. O Agentic Skills Marketplace é construído com esse mesmo pensamento.

O Que Está Dentro do Marketplace

O marketplace é lançado com mais de 1.000 habilidades de código aberto, organizadas em torno das funções definidas no NIST Cybersecurity Framework (CSF) 2.0 — Governar, Identificar, Proteger, Detectar, Responder, Recuperar — para que as equipes explorem habilidades no contexto do trabalho que já estão fazendo, ao invés de começar do zero.

Fale com Vendas

Isso significa habilidades reais e prontas para uso nos fluxos de trabalho que consomem o tempo dos analistas:

• Engenharia de detecção — Transformar amostras de log bruto, ideias de detecção ou descrições de comportamento de atacantes em conteúdo de detecção. As habilidades podem guiar o agente na análise de campos relevantes e na produção de lógica de detecção adaptada ao ambiente alvo.
• Análise CTI — Processar relatórios de ameaças não estruturados e extrair inteligência útil, incluindo hashes, domínios, endereços IP, URLs, nomes de malware, técnicas e tecnologias afetadas. Um pipeline de extração pode definir o que procurar e como organizar os resultados.
• Caça a ameaças — Transformar uma hipótese de caça em uma consulta projetada para um plano de dados específico e suas fontes de dados disponíveis. As habilidades fornecem o fluxo de trabalho necessário para passar do que investigar para uma caça executável.
• Emulação de adversário — Estruturar o comportamento de atacantes para emulação e teste. As habilidades podem ajudar a identificar técnicas relevantes, traduzir o comportamento do adversário em etapas acionáveis e apoiar fluxos de trabalho baseados em mapeamento de técnicas no MITRE ATT&CK e MITRE Attack Flow.
  

Esses são exatamente os tipos de fluxos de trabalho repetíveis e de julgamento intensivo que o Agentic Skills é construído para. Em vez de um prompt único que pode ou não capturar a nuance da tarefa, você obtém um conjunto de instruções curado, revisado e versionado que o agente segue a cada vez — construído pela equipe da SOC Prime, por editores confiáveis ou por você.

E se um fluxo de trabalho for único para sua equipe, você não está limitado ao que está no marketplace — você pode criar suas próprias habilidades pessoais do zero, com suas próprias instruções, e usá-las exatamente como qualquer habilidade do marketplace.

Saiba Exatamente Quais Habilidades Você Está Usando

Antes de instalar qualquer habilidade, sua página de detalhes fornece tudo o que você precisa para avaliá-la — sem caixa preta, sem adivinhação:

• Pontuação de segurança — uma indicação de relance da segurança geral da habilidade
• Detalhes de verificação — como a habilidade foi avaliada antes de ser listada
• Diagrama de fluxo de operação — uma apresentação visual do que a habilidade faz e como funciona
• Casos de uso — exemplos reais de onde a habilidade se aplica
• Pré-requisitos — o que precisa estar em vigor antes de executá-la
• Compatibilidade — quais ambientes, agentes e ferramentas ela funciona

Colocando Habilidades em Prática

1. Descubra. Vá para Prime Architect > Agentic Threat Research > Agentic Skills. 

Navegue pela biblioteca pelo NIST Cybersecurity Framework, ou verifique “Para Você” e “Novos” para recomendações e lançamentos recentes. 

2. Avalie. Abra a página de detalhes de uma habilidade para seu diagrama de fluxo, orientação sobre quando usar, pré-requisitos, um exemplo prático, pontuação de segurança e compatibilidade. 

Não está pronto para usar? Marque-o para depois.

3. Instale. Com um clique adicione-a às suas habilidades, pronta para usar no seu fluxo de trabalho. Habilidades instaladas se atualizam automaticamente, então você sempre executa a versão mais recente e precisa sem manutenção manual.

Leve com você. Gere um pacote ZIP contendo o arquivo SKILL.md da habilidade — útil para armazená-lo localmente ou executá-lo com um agente ou plataforma externa compatível.

4. Use. No chat do Prime Architect, adicione a habilidade instalada à sua mensagem de três maneiras:

• Clique no + ícone e selecione Adicionar Habilidades, depois escolha uma habilidade 

• Digite / para pesquisar por nome ou descrição da habilidade e selecioná-la da lista

• Clique no Agentic Skills botão acima da entrada do chat, depois escolha uma habilidade 

Emparelhe com seu próprio prompt, um arquivo, ou uma detecção para contexto, então envie — o agente segue as instruções da habilidade para produzir o resultado.

O marketplace não está isolado — ele também está conectado diretamente a Ameaças Ativas in Prime Core. Quando você está explorando uma ameaça específica, habilidades agentivas relevantes aparecem automaticamente, bem ao lado da investigação. Em vez de deixar sua pesquisa de ameaças para procurar a habilidade certa, a habilidade encontra você no momento que você precisa dela — mantendo análise e ação no mesmo fluxo.

Experimente o Marketplace

Isto não é para ser mais um catálogo colocado em cima de uma pilha de segurança já lotada. É construído para facilitar encontrar habilidades úteis, entender o que elas realmente fazem antes de adotá-las e trazê-las para os fluxos de trabalho existentes com verdadeira confiança em vez de adivinhação.