Membaca berkasmu
read_file, grep, dan glob membuka serta mencari salinan log dan iocs.txt di folder kerja obrolan.
Produk
Indicators of compromise examples yang bisa dicari agen
01
Indicators of compromise examples mudah dibayangkan: hash berkas dari sebuah laporan, alamat IP di log firewall, domain di log DNS, atau tugas terjadwal yang tidak pernah kamu buat. Masing-masing adalah jejak yang kamu cari di logmu. GoChannel Desk mencarinya di salinan berkas milikmu sendiri dan menampilkan setiap hasil sebagai kartu.
Menjalankan perintahmu
Shell menjalankan perintah seperti certutil dan findstr serta melaporkan kode keluar yang sebenarnya; perintah berbahaya diblokir.
Bertanya sebelum mengubah
Ask first berhenti sebelum tindakan apa pun yang mengubah sesuatu, dan Plan only mendaftar langkah tanpa mengubah apa pun.
Apa yang dilakukan agen untuk pekerjaan IOC
- Berkasread_file membaca log, write_file membuat iocs.txt, edit_file mengubahnya dengan diff, dan grep serta glob menemukan kecocokan di dalam folder kerja.
- Shellmenjalankan perintahmu sendiri, seperti certutil -hashfile untuk meng-hash berkas atau findstr untuk mencari teks, dan melaporkan kode keluar yang sebenarnya.
- Webweb_search dan http_get membaca buletin dan laporan insiden yang dipublikasikan, sehingga kamu bisa menyalin indikatornya ke daftarmu sendiri.
- Tangkapan layar dan gambarocr membaca teks dari tangkapan layar, misalnya tabel indikator yang hanya dipublikasikan sebagai gambar.
- Orkestrasitask menjalankan sub-agen paralel pada folder log terpisah, skill menyimpan playbook yang bisa dipakai ulang, dan run_on_model mengirim langkah sulit ke model yang lebih besar.
- Mode persetujuanAuto-run langsung bertindak, Ask first berhenti sebelum setiap perubahan, dan Plan only mendaftar pencarian tanpa menjalankan apa pun.
- Cronmenjalankan prompt sesuai jadwal, misalnya pencarian mingguan pada ekspor log baru yang sudah kamu salin ke folder.
- Modelhubungkan penyedia AI cloud, model di PC-mu sendiri, atau model bawaan, lalu tekan Test untuk memeriksa endpoint.
Teks biasa adalah awal yang baik untuk sebuah daftar
Indicators of compromise list milikmu bisa berupa satu berkas teks biasa per insiden, disimpan dalam sebuah folder. Teks biasa sudah cukup. Agen menyuntingnya dengan diff, dan prompt hanya dikirim ke endpoint model yang kamu pilih.
Baca incident-note.txt dan tabel di table-screenshot.png, tulis alamat, domain, dan hash ke iocs.txt, rapikan berkasnya, lalu periksa setiap nilai terhadap catatan.
- read_file
incident-note.txtcatatan dibaca - ocr
table-screenshot.pngteks dibaca - write_file
iocs.txttersimpan - edit_file
iocs.txtdiff ditampilkan - grep
192.0.2.44 in incident-note.txt1 kecocokan
Menunggu persetujuanmu sebelum langkah berikutnyaTolakTerima
Dua contoh kerja
Dari catatan berantakan menjadi daftar yang rapi
Catatan bebas lazim ditemukan setelah insiden, jadi agen bisa berperan sebagai pengurai IOC kasar: read_file membuka catatan, grep menemukan apa pun yang mirip alamat, hash, atau domain, dan write_file menyimpan iocs.txt pertama. Ini baru draf. Setelah sebuah perangkat menunjukkan perilaku tak biasa, indikator yang dikumpulkan dari lognya bisa dimasukkan ke daftar yang sama. Nilai seperti nama tugas dari peristiwa Security 4698 atau nama berkas di folder sementara perlu mata manusia, jadi minta agen menambahkan baris komentar yang menyebut asal tiap nilai. Jalankan dalam Ask first, baca diff baris demi baris, dan hapus apa pun yang hanya nama biasa di lingkunganmu.
Periksa daftarnya, lalu bagikan
Jalankan grep pada salinan log untuk setiap baris di iocs.txt dan biarkan write_file menyimpan catatan temuan di sebelahnya. Jika timmu berbagi IOC untuk pengayaan dan perburuan ancaman, teruskan hanya daftar yang sudah ditinjau dan dinetralkan, jangan pernah log mentahnya. GoChannel Desk bukan sistem manajemen kasus: ia menulis catatan temuan ke foldermu, sementara catatan kasus yang sebenarnya tetap berada di tempat timmu menyimpannya. Uji dulu rutinitas ini pada nilai dokumentasi yang tidak berbahaya, seperti rentang 192.0.2.x, dan baca setiap kartu saat muncul sebelum mempercayainya pada insiden sungguhan.
Yang tidak dilakukan GoChannel Desk
GoChannel Desk adalah aplikasi Windows, bukan layanan yang di-hosting atau plugin. Gunakan hanya pada berkasmu sendiri, PC-mu, dan server yang kamu berwenang untuk memeriksanya, dan jangan pernah pada sistem, akun, atau data yang bukan milikmu. Hasilnya bisa salah. Tinjau setiap hasil sebelum kamu mengandalkannya.
