Como Funciona
Compreender as etapas que os adversários tomam durante um ataque pode ser crítico para a lógica de detecção e priorização da defesa. O Uncoder AI introduz uma nova capacidade: transformar inteligência sobre ameaças brutas—como postagens em blogs, relatórios ou descrições técnicas—em um visual Fluxo de Ataque.
Conforme mostrado na captura de tela da interface, o sistema absorve a entrada narrativa sobre uma campanha atribuída ao grupo APT “Kimsuky” e gera um fluxo estruturado:
- Desde a entrega de anexos de phishing (T1566.001)
- Passando pela execução de scripts ofuscados
- Modificação de chave de registro para persistência
- Para decodificação e estágio de carga útil adicional
Cada etapa é mapeada como uma ação discreta, permitindo que as equipes SOC sigam visualmente a jornada do invasor.
Por Que é Inovador
Esta funcionalidade se inspira no projeto de código aberto Attack Flow, mas o amplia incorporando a interpretação de IA diretamente nos fluxos de trabalho de detecção. Em vez de criar diagramas manualmente, os usuários recebem uma visualização gerada por máquina e legível por máquina em segundos.
O Uncoder AI utiliza seu modelo Llama 3.3 personalizado para extrair táticas, técnicas e lógica procedimental diretamente do texto de entrada. O resultado é:
- Rápido— os fluxos são gerados em ~2 minutos
- Estruturado— o formato MMD legível por máquina suporta integrações
- Explicável— apoia a tomada de decisão entre equipes de engenharia e liderança
Valor Operacional
- Acelera a Compreensão das Ameaças: Reduz o tempo para interpretar o comportamento da campanha de narrativo para lógica.
- Melhora a Lógica de Detecção: Ajuda os analistas a traduzirem sequências de ataque em etapas precisas de detecção.
- Permite Defesa Proativa: Visualizar cadeias de ataque completas apoia a identificação de lacunas além dos IOCs estáticos.
- Empodera Equipes Multifuncionais: Apoia a comunicação entre equipes técnicas e tomadores de decisão com evidências visuais.
- Alinha-se com a Telemetria Existente: Os fluxos podem ser referenciados com alertas para avaliar a cobertura e refinar as detecções.
De Paredes de Texto para Clareza Estratégica
Ao converter narrativas de ameaças em cadeias de ataque estruturadas e visuais, o Uncoder AI traz clareza e rapidez à resposta a ameaças. É um avanço prático em como os defensores interagem com comportamentos complexos de adversários—tornando a detecção mais inteligente, rápida e fácil de comunicar em toda a organização.
