Detection engineering enterprise

Reglas unificadas XDR/EDR

Consola unica para reglas de deteccion, Custom IOA, politicas ML/behavioral, IOC rules, Fusion workflows y hunting queries convertibles en controles persistentes.

Adicionar regla Modificar regla
Catalogo unificado73 avanzadas + 4 correlacionadas
Con bloqueo3alerta + bloqueo o prevent
Sensibilidad media91.0%tuning operativo
Tipos5IOA + Policy + IOC + Fusion + Hunting
Custom IOAprocesos, comandos, rutas, registro, usuarios, hosts y tags
Policies ML/Behavioralagresividad por estaciones, servidores, VDI, prod y dev
Indicatorshash, dominio, IP, proceso, allowlist y blocklist
Fusion Workflowdisparador, condiciones, acciones, ITSM y notificaciones
Threat Huntingqueries reutilizables que maduran hacia reglas persistentes

Unificacion operacional

Un solo lugar para deteccion, prevencion, hunting y respuesta

La opcion de menu Reglas concentra las reglas historicas de correlacion XDR y las reglas avanzadas de comportamiento, politicas, indicadores y automatizacion. El SOC trabaja desde una sola cola gobernada por severidad, accion, grupos de hosts, sensibilidad y MITRE.

enterprise rule fabric

Inventario tecnico unificado

3 reglas enterprise configuradas

detection + prevention + response
ReglaTipoAccionSeveridadHost groupsSensibilidadAcciones
Custom IOA - Bloquear PowerShell codificado custom_ioa alert_and_block high workstations, users-standard
90%		 Ver Editar
Policy - Servidores criticos ML agresivo prevention_policy block critical servers-critical, domain-controllers, database
96%		 Ver Editar
IOC - Bloqueo rapido de campaña activa ioc_rule alert_and_block high all-endpoints
87%		 Ver Editar

custom_ioa

Custom IOA - Bloquear PowerShell codificado

alert_and_block · enabled · high

T1059.001T1105
SOC Tier 2 Host groups: workstations, users-standard Sensibilidad: 90% Scope: standard users, non-admin endpoints

1. Custom IOA

Comportamiento a la medida

Eventos

process_creation

Procesos

powershell.exe, pwsh.exe

Argumentos

-EncodedCommand, FromBase64String, Invoke-WebRequest

Rutas/Registro

C:\Users\*\AppData\*, C:\Windows\Temp\*

2. Policies + ML Behavioral

Motores internos

Machine Learning

88%

Behavioral Analysis

90%

Exploit Prevention

70%

3. Indicators / IOC Rules

Hash, dominio e IP

Hashes

N/A

Dominios

N/A

IPs

N/A

FP controls

signed admin scripts, approved automation account

4. Fusion Workflow

Orquestacion

Triggers

new_detection

Condiciones

severity >= high

host_group=users-standard

Acciones

block_process

notify_teams

create_itsm_ticket

5. Event Search / Threat Hunting

Regla no persistente convertible

event_simpleName=ProcessRollup2 AND FileName=powershell.exe AND CommandLine IN (*-EncodedCommand*,*FromBase64String*)