Salvar Código de Detecção & Metadados em Repositórios Personalizados

Como Funciona

Este recurso permite que engenheiros de detecção armazenem regras de detecção em seus próprios repositórios—junto com toda a inteligência, mapeamento MITRE, e metadados operacionais—no mesmo formato usado no Threat Detection Marketplace.

Os usuários podem escolher uma plataforma (e.g., Sigma), especificar um destino de repositório, e fornecer contexto como gravidade e status. A regra e seus metadados são então salvos de forma segura na nuvem da SOC Prime ou enviados para um repositório Git conectado para controle de versão e colaboração.

A captura de tela demonstra esse processo em ação com uma regra de detecção de ransomware sendo salva em uma coleção personalizada baseada em Git. Atributos críticos como tags ATT&CK, gravidade, e metadados de logsource são analisados e anexados automaticamente.

Explore o Uncoder AI

Por Que é Inovador

O conteúdo de detecção frequentemente está espalhado por múltiplas localizações—cadeias de e-mail, planilhas, ou sistemas isolados—tornando o gerenciamento do ciclo de vida caótico. Este recurso:

• Centraliza fluxos de trabalho de engenharia de detecção
• Suporta reutilização de conteúdo padrão nas operações SOC
• Utiliza um formato padronizado rico em metadados consistente com o Threat Detection Marketplace
• Aproveita o armazenamento em nuvem criptografado para gestão segura de regras
• Permite versionamento completo e CI/CD externo via GitHub, GitLab ou Azure DevOps

Valor Operacional

• Armazenamento Seguro & Centralizado: O conteúdo é salvo na infraestrutura da SOC Prime com criptografia em repouso, garantindo conformidade e resiliência.
• Suporte ao Ciclo de Vida: Permite a transição sem interrupções da criação de regras para validação, implantação e documentação.
• Integrações CI/CD: Integrações nativas baseadas em Git simplificam fluxos de trabalho automatizados entre equipes e plataformas.
• Consistência & Reutilização: Todo o conteúdo salvo está alinhado com o formato do Threat Detection Marketplace, facilitando a reutilização em diferentes contextos de detecção.

Capacite suas equipes SOC com gestão de regras centralizada, segura e controlada por versão—diretamente do espaço de trabalho de engenharia de detecção.

Explore o Uncoder AI