Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

SOC Prime, nền tảng phòng thủ không gian mạng tập thể lớn nhất thế giới, đã công bố nâng cấp dự án Uncoding.IO của mình lên Uncoding AI. Uncoding AI là một môi trường phát triển tích hợp (IDE) dành cho kỹ thuật phát hiện giúp chuyển đổi các quy tắc sigma chung và các bộ sưu tập IOC thông tin về mối đe dọa chiến thuật thành nhiều định dạng truy vấn khác nhau, bao gồm SIEM, EDR, XDR và ​​Data Lake. Theo Gartner, việc tận dụng công cụ phát hiện mối đe dọa dựa trên AI với trọng tâm là các chỉ số hành vi sẽ giúp tăng khả năng hiển thị các mối đe dọa an ninh mạng và góp phần nâng cao hiệu quả của việc phát hiện mối đe dọa. Điều này có nghĩa là ngành phòng thủ mạng cần áp dụng tính năng phát hiện TTP dựa trên hành vi trên quy mô lớn, cùng với lược đồ dữ liệu và ngôn ngữ mô tả mối đe dọa chung, bất kể việc triển khai SIEM hay XDR. Với việc nâng cấp lên Uncoding AI, SOC Prime đặt mục tiêu trang bị cho những người bảo vệ mạng một IDE cho phép họ học một ngôn ngữ chung về an ninh mạng. Điều này cho phép phòng thủ tập thể dựa trên mối đe dọa, cho phép những người bảo vệ mạng làm việc cùng nhau để phát hiện các mối đe dọa trên mạng trước khi chúng tấn công. Bằng cách hành động cùng nhau, cộng đồng phòng thủ mạng có thể tạo ra hiệu ứng mạng tích cực giúp giảm chi phí, tăng tốc độ và độ chính xác. Bằng cách viết mã phát hiện trong các công cụ tấn công và TTP, đồng thời trao đổi kỹ thuật phát hiện và bí quyết DevSecOps, những người bảo vệ mạng có thể phát hiện những kẻ tấn công hàng tháng hoặc thậm chí nhiều năm trước khi chúng thực hiện một cuộc tấn công. SOC Prime đóng vai trò là đối tác và đồng nghiệp của các chuyên gia kỹ thuật phát hiện và săn lùng mối đe dọa, tạo điều kiện thuận lợi cho cách tiếp cận hợp tác để phòng thủ mạng tập thể. Để giải quyết các thách thức an ninh mạng hiện có, SOC Prime cung cấp IDE cộng đồng freemium với hầu hết các tính năng của Uncoding. Đối với các chuyên gia bảo mật đang tìm cách khai thác toàn bộ tiềm năng của IDE, Uncoding AI có sẵn ở mức giá phù hợp với túi tiền của các cá nhân như đăng ký Netflix hoặc Spotify. Uncoding AI kết hợp kiến ​​thức chuyên môn trong ngành với trí tuệ nhân tạo và trí tuệ tăng cường. Công cụ này được hỗ trợ bởi ngôn ngữ Sigma như một tiêu chuẩn cốt lõi và cho phép các chuyên gia bảo mật viết mã, thay thế và cải thiện các thuật toán phát hiện trong khi vẫn đảm bảo quyền riêng tư, bảo mật và quyền sở hữu trí tuệ. Kể từ khi phát hành Uncoding AI, hơn 3.300 kỹ sư phát hiện, thợ săn mối đe dọa và nhà phân tích SOC từ hơn 100 quốc gia đã sử dụng nó để điều tra các cuộc tấn công mạng, tạo quy tắc sigma, dịch chúng sang ngôn ngữ truy vấn ưa thích của họ và nắm bắt siêu dữ liệu mà họ cần. đã và đang sử dụng Uncoding AI. Uncoding AI mang lại hiệu suất dưới giây cho tất cả các tác vụ kỹ thuật khám phá, bao gồm xác thực mã, sửa lỗi, tự động hoàn thành và tạo truy vấn dựa trên IOC. Nó cũng hỗ trợ các thuật toán phát hiện với thông tin về mối đe dọa có liên quan và tự động tạo tài liệu trường hợp sử dụng. Công cụ này chạy trên đám mây riêng để cung cấp các dịch vụ bảo mật và SOC Prime đảm bảo tính bảo mật dữ liệu cũng như tuân thủ các tiêu chuẩn và quy định về an ninh mạng. Tóm lại, Uncoding AI là một IDE mạnh mẽ cho phép những người bảo vệ mạng cộng tác, tạo ra các thuật toán phát hiện hiệu quả và đi trước những kẻ tấn công. Với các tính năng nâng cao và dịch vụ bảo mật, Uncoding AI là một công cụ có giá trị cho các tổ chức đang tìm cách tăng cường khả năng phòng thủ mạng của mình.