Como Funciona
Uncoder AI utiliza conteúdo de detecção estruturada escrito em Sigma, um formato aberto de regra de deteção popular, e converte automaticamente em lógica específica da plataforma — neste caso, Sintaxe de Pesquisa de Endpoint CrowdStrike.
A regra Sigma descreve uma técnica onde Deno (um runtime seguro para JavaScript) baixa e escreve DLLs potencialmente maliciosas via HTTP(S) diretamente em diretórios como AppData or Usuários.
Painel Esquerdo – Regra de Detecção Sigma:
A regra especifica:
- Fonte de Log: eventos de arquivos do Windows
- Condições do Nome do Arquivo Alvo: Caminhos de arquivo correspondentes como
\deno\gen,\deno\remote\https,\Usuários\, ou\AppData\
Tags MITRE: Execução, Comando-e-Controle (T1059.007, T1105)
Painel Direito – Saída de Consulta CrowdStrike:
O Uncoder AI gera lógica equivalente utilizando a sintaxe de consulta CrowdStrike. Ele mantém a mesma lógica comportamental (caminhos de arquivo Deno suspeitos) enquanto traduz:
- Campos YAML em campos compatíveis com CrowdStrike como
NomeDoArquivoTemporárioandNomeDoArquivoAlvo - Aninhamento lógico (
or,and) e correspondência de caminho estilo regex - Preservação completa da intenção e estrutura de detecção
Por Que É Inovador
A conversão manual de regras entre plataformas é tediosa, sujeita a erros, e muitas vezes requer conhecimento profundo específico de fornecedores. Com Uncoder AI:
- A lógica de detecção cross-SIEM é normalizada e convertida automaticamente
- Regex, semântica de caminho de arquivo e condições lógicas são preservadas com precisão
- O tempo de implementação é reduzido de horas a segundos
LLMs treinados nas regras de sintaxe da plataforma garantem que a saída convertida respeite as restrições de consulta de cada fornecedor enquanto se alinha com o comportamento de detecção original.
Valor Operacional
Para engenheiros de detecção e equipes SOC, esta funcionalidade proporciona:
- Reutilização rápida de conteúdo através de pilhas de segurança heterogêneas (por exemplo, SOCs usando tanto Sigma quanto CrowdStrike).
- Qualidade de detecção preservada graças à tradução por IA consciente de semântica.
- Cobertura de ameaças escalável sem duplicar o esforço de engenharia por plataforma.
- Curva de aprendizado inferior para analistas juniores não familiarizados com a sintaxe do CrowdStrike.
Uncoder AI capacita organizações a operacionalizar conteúdo Sigma instantaneamente em ambientes CrowdStrike, mantendo-se atualizado com técnicas adversárias como execução remota baseada em Deno.
