关注 每位SOC分析人员都知道这种感觉。一个新威胁报告到达您的队列中，数十页之长，充满了技术、工具和时间表。在某处，隐藏着您的团队需要更好防护的信息，但找到它需要您几乎没有的时间。Prime Architect消除了这一瓶颈。
Prime Architect是SOC Prime的AI驱动威胁研究和检测工程工作空间。它帮助安全团队从原始威胁情报转变为可行动的防御，使用可自主的AI工具完成繁重工作。在Prime Architect中粘贴一个威胁报告，AI可以根据您的需要将其转换为简短摘要、完整总结或视觉攻击流程。
如果您想了解单个报告能走多远，请查看我们之前的文章 AI驱动的深度威胁研究。本文重点介绍三种快速理解报告的方法：简要阅读、深入阅读或以图表形式查看。
为什么重要
检测工程的速度取决于您理解面前威胁的能力。有了AI，一个威胁报告可以为您提供：
- 更快的分类。 从长报告中提取关键见解，然后决定哪些需要关注，而不是从头到尾阅读。
- 攻击的共享画面。 普通语言摘要和视觉图表使分析师、工程师和管理人员对对手的行动有相同的理解。
- 更好的沟通。 攻击的可视化描述帮助工程师向非技术干系人、管理层和高级管理人员解释。
- 更聪明的防御。 了解对手行为的顺序帮助您决定检测和优先处理什么。
处理威胁报告的三种方式
简短摘要：秒速获取要点
需要快速概览吗？简短摘要以简洁形式提供报告的关键见解。当您浏览多个报告时，它能够帮助您知道哪些需要仔细查看。
完整摘要：每一个细节，以简单语言呈现
需要了解每个细微差别吗？完整摘要是一个深入的解释，涵盖所有相关细节和关键点。准备简报、计划检测工作或向他人解释威胁时使用。
攻击流程：一目了然地查看整个攻击
单个技术仅能讲述部分故事。对手通过串联行为达成目标。受开源 攻击流程 项目启发，攻击流程工具使用AI将威胁报告中的对手活动以结构化方式可视化，帮助防御者从追踪单个行为转变为追踪行为顺序。
您得到的：
- 减少理解攻击所花的时间。
- 可视化的流程图告知检测逻辑。 通过识别TTP链，您可以建立无需依赖IOC的主动防御。
- 更容易的优先级划分。 当链接到现有遥测或检测规则时，流程帮助您将威胁映射到已知漏洞或当前警报。
- 机器可读的MMD导出。 更容易地将结果整合到您的检测工程工作流中。
如何处理威胁报告
- 打开 Prime Architect 并转到 自主威胁研究 模式。
- 点击 代码编辑器 在右上角并粘贴您的威胁报告文本。
- 选择与您想要做的事情相匹配的按钮：
- 分析 以生成摘要
- 生成 创建攻击流程
- 从自主AI工具选项中选择工具，然后点击 输入 图标以继续：
- 简短摘要 获取关键见解的简洁概览
- 完整摘要 获取完整、深入的细节
- 攻击流程 获取对手活动的视觉表现
- 查看结果：
- 对于摘要： 在屏幕左侧阅读响应。
- 对于攻击流程：
点击 图表 块以图表形式查看报告。
您可以拖放块，在全屏中打开可视化，或更改比例。
点击 矩阵 块以矩阵形式查看报告。
立即开始
下次当一份密集的威胁报告到达您的队列时，不要逐行阅读。打开Prime Architect并粘贴报告。以简短摘要了解整体情况，当您需要每个细节时运行完整摘要，当您想看到攻击展开时生成攻击流程。
少花时间阅读，更多时间防御。
