ИИ для detection engineering
Превратите задокументированное поведение в правило, которое можно протестировать, с примерами, на которых оно не должно срабатывать.
1/3
Опишите или приложите поведение и источник логов.
2/3
Попросите правило Sigma с маппингом полей.
3/3
Получите безобидные контрпримеры для проверки ложных срабатываний.
Напиши правило Sigma для этой задокументированной техники закрепления и два безобидных события, которые оно должно игнорировать.
Вставьте его в чат вместе со своим кодом, отчётом или бинарником. Ответ зависит от того, что вы приложите.
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс от $5 и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой, от $5. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login