世界最大の集団サイバー防御プラットフォームであるSOC Prime は、Uncoder.IO プロジェクトを Uncoder AI にアップグレードすると発表しました。 Uncoder AI は、検出エンジニアリング用の統合開発環境 (IDE) であり、汎用のシグマ ルールと戦術的脅威インテリジェンスの IOC コレクションを、SIEM、EDR、XDR、Data Lake などのさまざまなクエリ形式に変換します。Gartner によると、行動指標に重点を置いた AI ベースの脅威検出エンジンを活用することで、サイバーセキュリティの脅威に対する可視性が向上し、脅威検出の効果に貢献します。これは、サイバー防衛業界が、SIEM や XDR の導入に関係なく、共通の脅威記述言語とデータ スキーマとともに、動作ベースの TTP 検出を大規模に採用する必要があることを意味します。Uncoder AI へのアップグレードにより、 SOC Prime は、サイバー防御者がサイバーセキュリティのための 1 つの共通言語を習得できる IDE を装備することを目指しています。これにより、脅威に基づく集団的な防御が可能になり、サイバー防御者が連携してサイバー脅威が攻撃される前に検出を行うことができます。サイバー防御コミュニティは連携して行動することで、コストを削減し、速度と精度を向上させるプラスのネットワーク効果を生み出すことができます。攻撃的なツールや TTP に検出コードを記述し、検出エンジニアリングや DevSecOps のノウハウを交換することで、サイバー防御者は、攻撃者が攻撃を開始する数か月、場合によっては数年前に、検出アルゴリズムを積極的に導入できます。 SOC Prime は、検出エンジニアリングおよび脅威ハンティングの各専門家のパートナーおよび同僚として機能し、集団的なサイバー防御への協力的なアプローチを促進します。既存のサイバーセキュリティの課題に対処するために、 SOC Prime は Uncoder 機能の大部分を備えたフリーミアム コミュニティ IDE を提供します。 IDE の可能性を最大限に引き出したいと考えているセキュリティ専門家にとって、Uncoder AI は、Netflix や Spotify のサブスクリプションと同様に、個人的に手頃な価格帯で入手できます。Uncoder AI は、業界の専門知識と人工知能および拡張知能を組み合わせます。このツールは、中核標準として Sigma 言語に支えられており、セキュリティ専門家がプライバシー、セキュリティ、知的財産権を確保しながら、検出アルゴリズムをコーディング、交換、改善できるようになります。 Uncoder AI のリリース以来、100 か国以上の 3,300 人以上の検出エンジニア、脅威ハンター、 SOCアナリストが、サイバー攻撃の調査、シグマ ルールの作成、優先クエリ言語への変換、必要なメタデータの取得に Uncoder AI を利用してきました。Uncoder AI は、コード検証、バグ修正、オートコンプリート、IOC ベースのクエリ生成など、あらゆる検出エンジニアリング タスクで 1 秒未満のパフォーマンスを実現します。また、関連する脅威インテリジェンスを使用して検出アルゴリズムを強化し、ユースケースのドキュメントを自動的に生成します。このツールはプライベート クラウド上で実行されて安全なサービスを提供し、 SOC Prime はデータの機密性とサイバーセキュリティの標準および規制へのコンプライアンスを保証します。結論として、Uncoder AI は、サイバー防御者が協力し、効果的な検出アルゴリズムを作成し、攻撃者の先を行くことを可能にする強力な IDE です。高度な機能と安全なサービスを備えた Uncoder AI は、サイバー防御能力の強化を目指す組織にとって貴重なツールです。