Стежити Кожен аналітик SOC знає це відчуття. Новий звіт про загрозу потрапляє до вашої черги, десятки сторінок в довжину, наповнених техніками, інструментами та часовими шкалами. Десь всередині є інформація, яка потрібна вашій команді для кращого захисту, але її пошук займає час, якого у вас рідко вистачає. Prime Architect усуває це вузьке місце.
Prime Architect – це AI-платформа компанії SOC Prime для дослідження загроз та інженерії детекції. Вона допомагає командами безпеки перейти від необробленої інформації про загрози до дієвого захисту, використовуючи агентні AI-інструменти, які виконують важку роботу. Вставте звіт про загрозу в Prime Architect, і AI може перетворити його на короткий підсумок, повний підсумок або візуальний Attack Flow, залежно від ваших потреб.
Якщо ви хочете побачити, наскільки далеко може зайти один звіт, погляньте на нашу попередню статтю про AI-підтримувані глибокі дослідження загроз. Ця стаття зосереджена на трьох способах швидко зрозуміти звіт: читаючи його в скороченому варіанті, читаючи його ретельно або бачачи його у вигляді діаграми.
Чому це важливо
Інженерія детекції настільки швидка, наскільки швидко ви можете зрозуміти загрозу перед вами. Завдяки AI, один звіт про загрозу дає вам:
- Швидше сортування. Витягніть ключову інформацію з довгого звіту, перш ніж вирішити, на чому зосередитися, замість того, щоб читати його від початку до кінця.
- Спільне уявлення про атаку. Підсумки на простій мові та візуальні діаграми дають аналітикам, інженерам та менеджерам однакове розуміння дій супротивника.
- Краща комунікація. Візуальне зображення атаки допомагає інженерам пояснити її нетехнічним зацікавленим сторонам, менеджменту та керівництву.
- Розумніший захист. Бачення послідовності поведінки супротивника допомагає вирішити, що виявляти і до чого привернути увагу.
Три способи роботи зі звітом про загрозу
Короткий підсумок: ключові моменти за секунди
Потрібен швидкий огляд? Короткий підсумок надає вам ключову інформацію звіту в стислому вигляді. Це добре працює, коли ви переглядаєте кілька звітів і вам потрібно знати, які з них заслуговують на детальний огляд.
Повний підсумок: всі деталі, на простій мові
Потрібне кожне відтінки значень? Повний підсумок – це глибоке пояснення, що охоплює всі відповідні деталі та тонкощі. Використовуйте його, коли готуєте брифінг, плануєте роботу з виявлення або пояснюєте загрозу комусь іншому.
Attack Flow: погляньте на всю атаку одним поглядом
Індивідуальні техніки розповідають лише частину історії. Супротивники досягають успіху, поєднуючи поведінки для досягнення своїх цілей. Натхненний відкритим проектом Attack Flow , інструмент Attack Flow використовує AI для візуалізації діяльності супротивника з звіту про загрозу у структурованій формі, допомагаючи захисникам перейти від відстеження індивідуальних поведінок до відстеження послідовностей поведінки.
Що ви отримуєте:
- Менше часу на розуміння атаки.
- Візуалізовані потоки, що інформують логіку детекції. Визначивши ланцюги TTP, ви можете побудувати проактивний захист без використання IoC.
- Легше пріоритезація. Коли пов’язані з існуючими телеметрією або правилами детекції, потоки допомагають мапувати загрози на відомі прогалини або поточні сповіщення.
- Експорт MMD в машинозчитуваному форматі. Інтегруйте результат у ваші робочі процеси інженерії детекції легше.
Як працювати зі звітом про загрозу
- Відкрийте Prime Architect і перейдіть до режиму Agentic Threat Research .
- Натисніть Редактор коду у верхньому правому кутку і вставте текст вашого звіту про загрозу.
- Виберіть кнопку, яка відповідає вашим бажанням:
- Аналізувати щоб створити підсумок
- Створити щоб створити Attack Flow
- Виберіть інструмент із варіантів агентних AI-інструментів, а потім натисніть Ввести іконку, щоб продовжити:
- Короткий підсумок для стислого огляду ключових ідей
- Повний підсумок для повного, детального розбору
- Attack Flow для візуального представлення діяльності супротивника
- Подивіться на результат:
- Для підсумків: прочитайте відповідь на лівій стороні екрану.
- Для Attack Flow:
Натисніть плитку Діаграма щоб подивитись звіт у вигляді діаграми.
Ви можете перетягувати та скидати блоки, відкривати візуалізацію на весь екран або змінювати масштаб.
Натисніть плитку Матриця плитка, щоб подивитись звіт у вигляді матриці.
Розпочніть сьогодні
Наступного разу, коли до вашої черги потрапляє густий звіт про загрозу, не читайте його рядок за рядком. Відкрийте Prime Architect та вставте звіт. Почніть з короткого підсумку для орієнтації, запустіть повний підсумок, коли вам потрібні всі деталі, та створіть потік атаки, коли хочете побачити, як розгортається атака.
Менше часу на читання, більше часу на захист.
