Características de Torq AI SOC Platform

Respuesta (7)

Automatización de la resolución: Diagnosticar y resolver incidencias sin necesidad de interacción humana.
Guía de resolución: Guiar a los usuarios a través del proceso de resolución y dar instrucciones específicas para remediar sucesos individuales.
Aislamiento del sistema: Corta la conexión de red o desactiva temporalmente las aplicaciones hasta que se solucionen los incidentes.
Inteligencia de amenazas: Recopila información relacionada con las amenazas para obtener más información sobre los remedios.
Alertas: Notifica claramente a los usuarios con información relevante y anomalías de manera oportuna.
Base de rendimiento: Establece una línea base de rendimiento estándar para comparar la actividad del registro.
Alta disponibilidad/recuperación ante desastres: Permite que la plataforma se escale al tamaño del entorno deseado y se configure con capacidades de alta disponibilidad y recuperación ante desastres.

Alertas de incidentes: Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.
Gestión de bases de datos: Los administradores pueden acceder y organizar los datos relacionados con incidentes para producir informes o hacer que los datos sean más navegables.
Gestión del flujo de trabajo: Los administradores pueden organizar flujos de trabajo para guiar los remedios a situaciones específicas tipos de incidentes.

Mapeo de flujo de trabajo: Muestra visualmente las aplicaciones conectadas y los datos integrados. Permite la personalización y gestión de estructuras de flujo de trabajo.
Automatización del flujo de trabajo: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Corrección automatizada: Reduce el tiempo dedicado a remediar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de la red.
Supervisión de registros: Monitorea constantemente los registros para detectar anomalías en tiempo real.

Orquestación de seguridad: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Recopilación de datos: Recopila información de múltiples fuentes para hacer referencias cruzadas y crear contexto para correlacionar la inteligencia.
Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Visualización de datos: Ofrezca informes y paneles prediseñados y personalizados para obtener información rápida sobre los estados del sistema.

Aprovisionamiento de usuarios: Simplifica o automatiza el aprovisionamiento de usuarios, el desaprovisionamiento y otros cambios de roles de usuario.
Administrador de contraseñas: Ofrece herramientas de administración de contraseñas a los usuarios finales.
Inicio de sesión único: Ofrece funcionalidades de inicio de sesión único a los usuarios finales, lo que les permite autenticarse una vez y tener acceso a todas las cuentas de su empresa.
Aplica políticas: Aplica políticas de acceso de usuarios basadas en individuos, tipos de roles, pertenencia a grupos u otros factores para evitar el acceso no autorizado a los sistemas y datos de la empresa.
Autenticación: Autentica a los usuarios antes de conceder acceso a los sistemas de la empresa.
Autenticación multifactor: Ofrece métodos de autenticación multifactor para verificar la identidad de un usuario.

Seguimiento: Realiza un seguimiento de las actividades de los usuarios en los sistemas protegidos.
Informes: Proporciona funcionalidad de informes.
Informe de Cambios de Acceso y Permisos: Registra e informa todas las modificaciones a los roles de usuario y derechos de acceso.
Cumplimiento y Exportación de Registro de Auditoría: Proporcione informes estandarizados para el cumplimiento normativo y las auditorías.

Configuración de DLP: Ofrece herramientas de prevención de pérdida de datos para proteger los datos de salir de los entornos permitidos.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.
Administración unificada de políticas: Permite a los usuarios realizar un seguimiento y controlar las políticas de seguridad en los servicios y proveedores en la nube.
Control de acceso adaptativo: Proporciona un enfoque basado en el riesgo para determinar la confianza dentro de la red.
API / Integraciones: Interfaz de programación de aplicaciones - Especificación de cómo la aplicación se comunica con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Caza de amenazas: Facilita la búsqueda proactiva de amenazas emergentes a medida que se dirigen a servidores, endpoints y redes.
Análisis de vulnerabilidades: Analiza su infraestructura existente de nube, red y TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Inteligencia de vulnerabilidades: Almacena información relacionada con vulnerabilidades nuevas y comunes y cómo resolverlas una vez que se producen incidentes.
Priorización de riesgos: Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.

Detección de Anomalías de Acceso Impulsada por IA: Identifica patrones de acceso inusuales utilizando modelos de aprendizaje automático.
Ajuste Automático de Políticas: Ajusta dinámicamente las políticas de acceso basadas en el riesgo y en los conocimientos generados por IA.
Recomendaciones Predictivas de Roles: Sugiere roles de usuario apropiados basados en patrones de uso y comportamiento de pares.

Investigación Autónoma de Casos: Investiga alertas de principio a fin, recopilando evidencia y construyendo líneas de tiempo de incidentes.
Enriquecimiento contextual a partir de múltiples fuentes: Enriquece los casos con datos de SIEM, EDR, nube, identidad y fuentes de inteligencia de amenazas.
Mapeo de Ruta de Ataque: Crea mapas visuales de la propagación de amenazas y el movimiento lateral a través de redes.

Interfaz de Analista Conversacional: Permitir a los equipos SOC consultar a los agentes mediante lenguaje natural sobre casos en curso.
Bucle de Aprendizaje de Retroalimentación Manual: Mejore el rendimiento del agente mediante el aprendizaje adaptativo a partir de las correcciones del equipo de seguridad.
Explicabilidad y Rastro de Auditoría: Proporcione razonamientos comprensibles para los humanos y justificaciones de decisiones.