Engenharia imediata: conduza um modelo diamante de análise de intrusão

O Modelo Diamond de Análise de Intrusão é uma estrutura amplamente utilizada em segurança cibernética para analisar comportamentos, infraestrutura e vitimologia do adversário durante ataques bem-sucedidos e tentados. No entanto, extrair e estruturar manualmente informações de relatórios de ameaças pode ser demorado.

Com Feedly Pergunte à IAos analistas agora podem gerar uma análise de modelo diamante com um simples prompt de IA, ajudando as equipes a visualizar rapidamente as ameaças e a identificar os principais padrões de ataque com base em relatórios seletivos.

Este artigo mostrará como executar o prompt em um único artigo ou em vários artigos sobre o mesmo ataque.

Pergunte ao prompt da IA

 
Lead Threat Intelligence Analyst
 

 
Conduct a Diamond Model of Intrusion Analysis that contains all pertinent information from this report. Additionally, provide the information so that an analyst can create an image of the diamond model to depict key findings.
 

 
- Extract detailed technical information from the report  
- Structure findings based on the diamond model framework  
- Ensure all elements (Adversary, Infrastructure, Capabilities, Victimology) are included  
- Provide accurate and actionable intelligence  
- Include citations and references where applicable
 

Pergunte à resposta da IA ​​– em um único artigo

Executamos esse prompt em relatórios de ameaças de monitoramento do AI Feed relacionados a atores patrocinados pelo Estado norte-coreano. O resultado gerou uma análise estruturada do modelo diamante, detalhando o adversário, a infraestrutura, as capacidades e a vitimologia num formato claro e prático. A resposta da IA ​​também incorporou cronogramas de ataque, contexto sociopolítico e um guia de visualização, facilitando aos analistas a avaliação de todo o escopo do incidente. Este prompt pode ser salvo na biblioteca de prompts e reutilizado para analisar outras ameaças cibernéticas de forma consistente.

Pergunte à resposta da IA ​​– em vários artigos

Executar o mesmo prompt em um AI Feed, em vez de artigos individuais, fornece um conjunto de dados mais extenso do qual é possível extrair inteligência. Esse conjunto de dados maior permite explorar diversas perspectivas e expandir significativamente o volume e a qualidade dos insights. Em última análise, oferece um escopo mais amplo de informações.

Neste exemplo, aplicamos o mesmo prompt a um AI Feed focado no ataque específico. Selecionamos 10 artigos e relatórios para executar o prompt Ask AI. Como você pode ver no visual abaixo, as citações in-line vinculam sua produção aos relatórios originais para verificação e rastreabilidade transparentes.

Executando Ask AI em artigos múltiplos ou únicos

Personalize sua análise com base em suas necessidades: concentre-se em um único artigo para obter insights detalhados de uma fonte confiável ou analise vários artigos para descobrir padrões mais amplos, validar detalhes e rastrear tendências emergentes em todas as fontes.

Ao executar o Ask AI em um AI Feed, os analistas podem ir além dos relatórios fragmentados e gerar uma análise abrangente do modelo diamante com maior profundidade, precisão e rastreabilidade.