Tag: How to

Uncoder CTI: Diretrizes Passo a Passo
Uncoder CTI: Diretrizes Passo a Passo

SOC Prime tem o prazer de anunciar que o Uncoder CTI, introduzido com o lançamento da plataforma SOC Prime para defesa cibernética colaborativa, agora está disponível para uso público em https://cti.uncoder.io/. A partir de agora, analistas de inteligência de ameaças e caçadores de ameaças, independentemente de sua experiência no campo, podem experimentar a caça de […]

Read More
Integração da SOC Prime com Microsoft Azure Sentinel, Novas Funcionalidades
Integração da SOC Prime com Microsoft Azure Sentinel, Novas Funcionalidades

Toda a equipe da SOC Prime está atualmente trabalhando remotamente (esperamos que você faça o mesmo), mas tais condições não influenciaram nossa eficácia e desejo de melhorar plataforma Threat Detection Marketplace (TDM). Neste blog, estamos empolgados em anunciar 4 novos recursos do TDM da SOC Prime que chegam graças à nossa integração de terceiros com […]

Read More
Marketplace de Detecção de Ameaças da SOC Prime – Preparando-se para Explorar
Marketplace de Detecção de Ameaças da SOC Prime – Preparando-se para Explorar

SOC Prime Threat Detection Marketplace (SOC Prime TDM) é uma biblioteca comunitária de conteúdo relevante e acionável de detecção de ameaças que tem unido autores de conteúdo de cibersegurança para defender o ciberespaço e entregar o melhor conteúdo à comunidade há mais de cinco anos. SOC Prime TDM oferece Rule Packs prontos, regras SIGMA testadas, […]

Read More
Guia de Regras Sigma para ArcSight
Guia de Regras Sigma para ArcSight

Introdução ao Sigma Sigma, criado por Florian Roth e Thomas Patzke, é um projeto de código aberto para criar um formato de assinatura genérico para sistemas SIEM. A analogia comum é que o Sigma é o equivalente aos arquivos de log do que o Snort é para IDS e o que o YARA é para […]

Read More