Como Funciona
Este recurso permite que engenheiros de detecção armazenem regras de detecção em seus próprios repositórios—junto com toda a inteligência, mapeamento MITRE, e metadados operacionais—no mesmo formato usado no Threat Detection Marketplace.
Os usuários podem escolher uma plataforma (e.g., Sigma), especificar um destino de repositório, e fornecer contexto como gravidade e status. A regra e seus metadados são então salvos de forma segura na nuvem da SOC Prime ou enviados para um repositório Git conectado para controle de versão e colaboração.
A captura de tela demonstra esse processo em ação com uma regra de detecção de ransomware sendo salva em uma coleção personalizada baseada em Git. Atributos críticos como tags ATT&CK, gravidade, e metadados de logsource são analisados e anexados automaticamente.
Por Que é Inovador
O conteúdo de detecção frequentemente está espalhado por múltiplas localizações—cadeias de e-mail, planilhas, ou sistemas isolados—tornando o gerenciamento do ciclo de vida caótico. Este recurso:
- Centraliza fluxos de trabalho de engenharia de detecção
- Suporta reutilização de conteúdo padrão nas operações SOC
- Utiliza um formato padronizado rico em metadados consistente com o Threat Detection Marketplace
- Aproveita o armazenamento em nuvem criptografado para gestão segura de regras
- Permite versionamento completo e CI/CD externo via GitHub, GitLab ou Azure DevOps
Valor Operacional
- Armazenamento Seguro & Centralizado: O conteúdo é salvo na infraestrutura da SOC Prime com criptografia em repouso, garantindo conformidade e resiliência.
- Suporte ao Ciclo de Vida: Permite a transição sem interrupções da criação de regras para validação, implantação e documentação.
- Integrações CI/CD: Integrações nativas baseadas em Git simplificam fluxos de trabalho automatizados entre equipes e plataformas.
- Consistência & Reutilização: Todo o conteúdo salvo está alinhado com o formato do Threat Detection Marketplace, facilitando a reutilização em diferentes contextos de detecção.
Capacite suas equipes SOC com gestão de regras centralizada, segura e controlada por versão—diretamente do espaço de trabalho de engenharia de detecção.
