Como Funciona
Esta funcionalidade do Uncoder AI analisa e valida automaticamente as consultas de detecção escritas para o Microsoft Sentinel usando a Kusto Query Language (KQL). Neste exemplo, a entrada é uma consulta projetada para identificar nomes de domínio ligados à campanha SmokeLoader (referências CERT-UA mostradas).
O painel esquerdo mostra a lógica de detecção:
search (@"dipLombar.by" ou @"dubelomber.ru" ou @"iloveua.in" … )
A consulta usa correspondência de string literal para detectar domínios de ameaça específicos.
O painel direito exibe saída de validação gerada por IA, onde o Uncoder AI analisa a consulta em seus componentes sintáticos e semânticos:
- Uso correto da sintaxe KQL (
search, @ para literais,oroperadores). - Implicações de desempenho (por exemplo, grande número de
ORcondições, sem uso de wildcard). - Conselhos de correspondência de esquema para melhor alinhamento de dados.
Sugestões para manutenção (por exemplo, usando in operador ou unindo de uma tabela de consulta).
Por que é Inovador
Os engenheiros de segurança muitas vezes trabalham sob pressão e não têm tempo ou contexto para revisar profundamente os aspectos técnicos e de desempenho de cada consulta. Tradicionalmente, as consultas de detecção são:
- Escritas ad hoc sem otimização.
- Raramente documentadas ou otimizadas para desempenho.
O Uncoder AI resolve isso ao:
- Analisar a estrutura da consulta com LLMs treinados em KQL e melhores práticas de engenharia de detecção.
- Fornecendo sugestões claras e acionáveis — não apenas a correção da regra, mas melhores maneiras de consultar com base no volume de dados e caso de uso.
Isso eleva o Uncoder AI além da geração de código — torna-se um assistente especialista incorporado no pipeline de detecção.
Valor Operacional
Para equipes de SOC e engenheiros de detecção, os benefícios são imediatos:
- Redução de tentativa e erro: A validação garante que a lógica funcione como esperado antes da implantação.
- Maior desempenho: A sintaxe otimizada melhora a eficiência em larga escala.
- Habilitação de habilidades cruzadas: Até mesmo analistas juniores obtêm insights de nível especialista sobre o uso de KQL.
- Ajuste mais rápido: O conselho da IA acelera os ciclos de refinamento de detecção em ambientes.
Em essência, o Uncoder AI não apenas escreve consultas — ele pensa com você, valida em tempo real e permite a engenharia de detecção precisa em plataformas como o Microsoft Sentinel.
