The Prime Hunt: 効率的な脅威ハンティングのためのブラウザ拡張機能
The Prime Huntは、SOC Prime Inc.によって開発された無料のブラウザ拡張機能です。GitHubで利用可能なオープンソースプロジェクトであり、異なるセキュリティ情報およびイベント管理（SIEM）システムとエンドポイント検出および対応（EDR）プラットフォームに対して統一されたユーザーインターフェース（UI）を提供します。
この拡張機能は、初心者の脅威ハンターや熟練したプロフェッショナルの両方の調査プロセスを簡素化し、加速するために設計されています。初心者は、さまざまなセキュリティプラットフォームとクエリ言語を迅速に学び、経験豊富なハンターは効率化されたワークフローの恩恵を受けることができます。
The Prime Huntは、サイバーセキュリティのための単一の言語であるSigmaのコンセプトを採用し、異なる技術に対して1つのUIを提供します。これにより、脅威ハンターは複数のプラットフォーム形式でSigmaルールの実行とカスタマイズを簡単に行うことができ、互換性を確保し、コミュニティがその発見を共有することができます。
さらに、この拡張機能では近日中にクエリのヒットを共有する機能が導入され、コミュニティがMITRE ATT＆CK®の技術の普及度と品質を測定し、統合することができるようになります。
The Prime Huntを使用すると、ユーザーはクエリによって検出された可疑な活動に関連するアカウントや資産を簡単に特定することができます。この拡張機能では、追加の調査のためにサイバー脅威インテリジェンス（CTI）や他の関連情報源に対して迅速なフィルタリングと詳細な分析を行うことができます。
