Użycie modeli językowych do zamiany opisów ataków i wskaźników z raportów na reguły wykrywania w formatach takich jak Sigma czy YARA.
Using language models to turn attack descriptions and indicators from reports into detection rules in formats such as Sigma or YARA.
Model czyta opis nowego ataku i proponuje gotowy filtr, który wyłapie podobne działania w firmowych dziennikach.
A model reads a description of a new attack and drafts a ready filter that catches similar activity in company logs.
Raporty o nowych atakach ukazują się codziennie, a ręczne przepisanie każdego na filtry zajmuje specjaliście godziny.
Reports on new attacks come out daily, and hand-translating each into filters takes a specialist hours.
Jak tłumacz przekładający list gończy na instrukcję dla ochroniarzy: z opowieści robi konkretne „sprawdzaj to i to”.
Like a translator turning a wanted poster into instructions for guards: from a story it makes a concrete 'check this and this'.
Rano ukazuje się raport o nowej kampanii; przed południem analityk dostaje szkic filtra, poprawia dwa pola i włącza go w systemie monitoringu.
A report on a new campaign comes out in the morning; by noon the analyst has a draft filter, fixes two fields and switches it on in monitoring.