Torq
A Torq egy olyan “AI-SOC” platform, amely két réteget ötvöz: a Hyperautomation réteget – egy determinisztikus workflow-motort a SecOps automatizációk kialakítására –, valamint a HyperSOC réteget. Utóbbi egy agentic réteg, ahol a mesterséges intelligencia (Socrates) kiegészítő SOC operátorként működik. A platform az incidensek teljes életciklusát lefedi: a triázst, az adatgazdagítást (data enrichment), a vizsgálatot és a reagálást, natívan integrálva a SIEM, EDR/XDR, IAM, felhős és threat intelligence rendszerekkel. A Torq beépített esetkezelő modult (case management) biztosít az esetinformációk (bizonyítékok, idővonal, összefoglalók) központi forrásaként. A Torq felhőalapú SaaS-modellben érhető el. A workflow-k kódírás nélkül (no-code) vagy minimális kódírással (low-code), illetve a cél természetes nyelven történő leírásával épülnek fel, amit a Socrates modul telepíthető automatizálásokká és agent konfigurációkká alakít át. A Socrates agent számára szóló utasítások nem merev utasítások formájában, hanem természetes nyelven készülnek – ez különbözteti meg őket a klasszikus SOAR playbookoktól. A platform integrációs gyűjteményt és kész lépéseket biztosít az automatizálások létrehozásához.
https://clico.hu/vendors/torq
https://clico.hu/logo.png
Torq
A Torq egy olyan “AI-SOC” platform, amely két réteget ötvöz: a Hyperautomation réteget – egy determinisztikus workflow-motort a SecOps automatizációk kialakítására –, valamint a HyperSOC réteget. Utóbbi egy agentic réteg, ahol a mesterséges intelligencia (Socrates) kiegészítő SOC operátorként működik. A platform az incidensek teljes életciklusát lefedi: a triázst, az adatgazdagítást (data enrichment), a vizsgálatot és a reagálást, natívan integrálva a SIEM, EDR/XDR, IAM, felhős és threat intelligence rendszerekkel. A Torq beépített esetkezelő modult (case management) biztosít az esetinformációk (bizonyítékok, idővonal, összefoglalók) központi forrásaként. A Torq felhőalapú SaaS-modellben érhető el. A workflow-k kódírás nélkül (no-code) vagy minimális kódírással (low-code), illetve a cél természetes nyelven történő leírásával épülnek fel, amit a Socrates modul telepíthető automatizálásokká és agent konfigurációkká alakít át. A Socrates agent számára szóló utasítások nem merev utasítások formájában, hanem természetes nyelven készülnek – ez különbözteti meg őket a klasszikus SOAR playbookoktól. A platform integrációs gyűjteményt és kész lépéseket biztosít az automatizálások létrehozásához.
Leírás
SOAR/SOC
SOAR/SOC - Hyperautomation: egy determinisztikus workflow motor (triggerek, lépések, integrációk, webhookok), amely az ismétlődő, szabályalapú műveletekért felelős: események deduplikálása, adatnormalizálás, adatgazdagítás és eszkaláció. Ez azt jelenti, hogy a rutin feladatok, amelyek egyébként a Tier-1-hez kerülnének, automatikusan kezelésre kerülnek, így az elemzők a szakértői megítélést igénylő esetekre koncentrálhatnak. HyperSOC: egy agentic réteg, amelyben a Socrates koordinátorként működik, összehangolva a speciális AI agenteket (HyperAgents): a Runbook Agentet (a természetes nyelvű utasításokat futtatható automatizálásokká alakítja), az Investigation Agentet (az incidensek adatgazdagítása és kiváltó okok, root-cause-ek elemzése), a Remediation Agent (javító műveletek végrehajtása az integrált rendszerekben), valamint a Case Management Agent (esetek valós idejű nyomon követése és priorizálása). A Runbookok természetüknél fogva szemantikusak: inkább utasítások a Socrates számára, mint a klasszikus SOAR-értelemben vett végrehajtható playbookok, ami lehetővé teszi a reagálási logika gyorsabb módosítását anélkül, hogy az egész workflow-t újra kellene építeni. Esetkezelés (case management): egy natív platformmodul, amely a beavatkozást vagy megfigyelést igénylő események forrásaként szolgál (bizonyítékok, idővonal, esetösszefoglalók), és egyszerűsíti a különböző szinteken dolgozó elemzők közötti együttműködést, auditálást, valamint a jelentések keszítését a vezetőség számára.
Hasznos anyagok
