Como Funciona A tradução de lógica de detecção entre plataformas de segurança é uma tarefa complexa, muitas vezes limitada por incompatibilidades de sintaxe e perda de contexto. Uncoder AI da SOC Prime resolve isso aplicando um modelo de tradução híbrido impulsionado tanto pela análise determinística quanto pela inteligência artificial. Neste caso, uma regra de detecção […]
Resumo Completo de Regras/Consultas com IA
Como Funciona As regras de detecção modernas muitas vezes envolvem lógica intricada, múltiplos filtros e padrões de busca específicos que as tornam difíceis de interpretar à primeira vista. Com seu recurso de Resumo Completo, o Uncoder AI analisa automaticamente uma regra de detecção ou consulta fornecida e gera uma explicação detalhada em linguagem compreensível por […]
Otimização de Consultas com IA no Uncoder AI
Como Funciona Consultas de detecção longas e complexas — especialmente aquelas que envolvem múltiplos joins, enriquecimentos e buscas de campo — frequentemente se tornam gargalos de desempenho. Isso é particularmente verdadeiro para consultas em Microsoft Sentinel, onde joins desalinhados ou uso inadequado de campos podem atrasar significativamente os resultados. Para solucionar isso, Uncoder AI da […]
Resumos Curtos de IA Tornam Detecção Complexa Instantaneamente Compreensível
Como Funciona As regras de detecção estão se tornando mais complexas — repletas de lógica aninhada, exceções, filtros de caminho de arquivo e condições comportamentais profundamente específicas. Ler e interpretar essas regras, especialmente aquelas escritas por equipes de terceiros, consome tempo mesmo para engenheiros de detecção experientes. É aí que entra a geração de Resumo […]
Sumarização de Árvore de Decisão de Regras/Consultas com IA
Como Funciona Consultas de detecção de ameaças complexas podem muitas vezes se tornar difíceis de interpretar e manter—especialmente quando sobrecarregadas com lógica aninhada, condicionais e múltiplos filtros. O Uncoder AI introduz a sumarização automatizada de árvore de decisão para resolver isso. Usando a Elastic Stack Query (EQL) como exemplo, o Uncoder AI ingere a regra […]
CVE-2025-32432: Vulnerabilidade Crítica no Craft CMS Está Sendo Ativamente Explorada em Ataques Zero-Day, Levando à Execução Remota de Código
Após a divulgação da vulnerabilidade CVE-2025-34028 do Command Center, pesquisadores agora estão alertando sobre outra ameaça crítica: uma falha de máxima severidade no Craft CMS, rastreada como CVE-2025-32432. Os atacantes estão encadeando esta falha com um bug crítico de validação de entrada no framework Yii (CVE-2025-58136) para fomentar ataques de dia zero, levando a violações […]
Acessar Funcionalidade do Uncoder AI via API
Como Funciona A API do Uncoder AI fornece acesso à funcionalidade principal da plataforma, permitindo integração em seus pipelines de CI/CD existentes ou outros fluxos de trabalho automatizados. Você pode gerar uma chave de API segura com um nome personalizado, escopo de acesso, expiração e restrições de IP. Uma vez ativada, a API permite que […]
Indicadores Quentes de OSINT
Como Funciona A aba “Indicadores OSINT Quentes” dentro do Uncoder AI amplia a busca no Marketplace de Detecção de Ameaças integrado com inteligência de ameaças TLP:CLEAR atualizada continuamente. Esses dados são provenientes de relatórios CERT-UA divulgados publicamente e são apresentados em um formato estruturado, pronto para consulta para uso operacional imediato. A interface permite que […]
Documentação de Caso de Uso do Uncoder AI
Como Funciona Gerenciar casos de uso de detecção em várias ferramentas pode ser demorado e sujeito a erros. Com o Uncoder AI, esse processo é totalmente simplificado. Os usuários podem gerar instantaneamente documentação estruturada para uma regra ou caso de uso no Confluence—diretamente de dentro da interface do Uncoder. Uma vez configurada a integração com […]
Implantação de Regras em um Plano de Dados
Como Funciona O Uncoder AI suporta integração nativa com o Microsoft Sentinel, Google SecOps e Elastic Stack, permitindo que os usuários implantem regras de detecção diretamente da plataforma. Uma vez que uma regra é criada ou traduzida dentro do Uncoder AI, o usuário pode enviá-la instantaneamente para o plano de dados do seu SIEM sem […]