A Solicitação de IA Personalizada no Uncoder AI Permite a Geração de Detecção Sob Demanda

Como Funciona

Escrever regras de detecção geralmente começa com uma pergunta: O que estou tentando encontrar e sob quais condições? Mas mesmo os melhores relatórios de inteligência sobre ameaças não vêm pré-embalados em sintaxe pronta para plataforma.

Geração de Prompt Personalizado do Uncoder AI preenche essa lacuna. Esse recurso permite que os usuários insiram descrições em linguagem natural do comportamento que desejam detectar — e recebam automaticamente a lógica de consulta específica da plataforma em resposta.

No exemplo fornecido, um usuário pede três queries Splunk para detectar atividade relacionada ao APT29 em ambientes onde o registro do Windows está limitado aos padrões. O Uncoder AI responde com:

• Lógica de detecção visando o uso indevido do PowerShell (Invoke-Command, Invoke-Expression)
• Tentativas de acesso a credenciais (lsass.exe)
• Enumeração e manipulação relacionadas ao Domínio

Cada consulta é escrita em SPL do Splunk, completo com lógica de filtragem, uso de regex, limites de contagem de eventos e anotações amigáveis ao usuário.

Explore o Uncoder AI

Por que é Inovador

Em vez de selecionar regras pré-construídas de uma biblioteca, os analistas podem gerar um conteúdo de detecção novo descrevendo exatamente o que precisam. Isso é possível graças a:

• Processamento apoiado por LLM (Llama 3.3) ajustado especificamente para engenharia de detecção e modelagem de comportamento de ameaças
• Hospedado em a nuvem privada SOC 2 Tipo II da SOC Prime, garantindo a máxima proteção de IP e nenhuma dependência de API externa
• Capacidade de lidar com prompts ricos em contexto — adaptando consultas a ambientes restritos, perfis de atores específicos ou limitações conhecidas de logs de eventos

Ao contrário dos modelos rígidos de regras, esses prompts se adaptam à realidade.

Valor Operacional

• Geração de Detecção Sob Demanda: Economize horas escrevendo regras manualmente — especialmente em fluxos de trabalho reativos ou orientados por incidentes.
• Adaptado ao Contexto: Os prompts podem refletir limitações reais da infraestrutura ou necessidades específicas de investigação.
• Não É Necessário Dominar a Sintaxe: Os analistas descrevem o resultado, o Uncoder AI escreve a lógica.

Seguro e Privado por Design: Dados e instruções permanecem dentro da infraestrutura da SOC Prime.

Do Prompt à Precisão com um Clique

O Uncoder AI transforma como os SOCs escrevem detecções. Em vez de vasculhar repositórios de regras ou ajustar modelos padrão, os analistas apenas descrevem o que estão procurando — e o Uncoder AI constrói as consultas. Quer seja respondendo a um relatório de ameaça, reproduzindo um TTP ou criando regras específicas de ambiente, o resultado é o mesmo:

Lógica de detecção de alta fidelidade e alto contexto. Instantaneamente. Privadamente. Em escala.

Explore o Uncoder AI