Como funciona
Este recurso do Uncoder AI processa relatórios de ameaças estruturadas, como aqueles em formato IOC (Indicadores de Compromisso), e os transforma automaticamente em lógica de detecção acionável. A captura de tela ilustra:
- Painel Esquerdo: Um relatório clássico de inteligência de ameaças sob a campanha “COOKBOX”, mostrando hashes extraídos, domínios, IPs, URLs e chaves de registro associados à atividade maliciosa de PowerShell.
- Painel Direito: Uma regra de detecção gerada por IA adaptada para a sintaxe do Google SecOps (UDM). A regra filtra valores de
target.hostnameque correspondem à infraestrutura de ameaças ligada ao COOKBOX, comoshorturl.at,github.com, ebom02.gotdns.ch.
Uncoder AI usa processamento de linguagem natural (NLP) e análise estruturada para:
- Identificar elementos-chave de IOC (IPs, domínios, URIs, caminhos de registro).
- Compreender contextualmente o comportamento da campanha (por exemplo, execução de PowerShell ofuscada).
Mapear atributos relevantes para uma linguagem de detecção suportada — aqui, Google SecOps Query.
Por que é inovador
A ingestão tradicional de IOC requer formatação manual, marcação contextual e tradução específica para SIEM — um processo demorado sujeito a erro humano. O Uncoder AI elimina esses desafios ao:
- Extrair automaticamente observáveis relevantes de relatórios legíveis por humanos ou feeds brutos de IOC.
- Contextualizar ameaças usando LLMs treinados em semântica de engenharia de detecção.
- Traduzir lógica de detecção em múltiplas plataformas (neste exemplo, Google SecOps/UDM) com precisão sintática e semântica.
Isso não é um simples preenchimento de modelo — a IA adapta a lógica com base tanto no comportamento da ameaça quanto nas restrições da linguagem de detecção.
Valor Operacional
Para engenheiros de detecção e equipes SOC, os benefícios são imediatos:
- Criação acelerada de regras: De IOC para detecção pronta para implantação em segundos.
- Compatibilidade entre plataformas: A rápida conversão em formatos específicos de SIEM elimina o bloqueio de fornecedores.
- Redução da carga cognitiva: Os analistas podem se concentrar na investigação em vez da formatação.
- Melhoria na cobertura de detecção: A lógica de alta fidelidade garante que os IOCs não sejam apenas registrados, mas detectados ativamente dentro da telemetria.
Transformando inteligência de ameaças estáticas em conteúdo dinâmico de detecção, o Uncoder AI faz a ponte entre a coleta de inteligência e a defesa no mundo real.
