Funzionalità Torq AI SOC Platform

Diagnostica e risolvi gli incidenti senza la necessità di interazione umana.

Guida gli utenti attraverso il processo di risoluzione e fornisci istruzioni specifiche per rimediare a singoli casi.

Interrompe la connessione di rete o disattiva temporaneamente le applicazioni fino a quando gli incidenti non sono risolti.

Raccoglie informazioni relative alle minacce per ottenere ulteriori informazioni sui rimedi.

Notifica chiaramente gli utenti con informazioni rilevanti e anomalie in modo tempestivo.

Imposta un punto di riferimento standard per confrontare l'attività dei log.

Consente alla piattaforma di scalare alla dimensione dell'ambiente desiderato e configurata con capacità di alta disponibilità e recupero di emergenza.

Le informazioni su ciascun incidente sono archiviate nei database per riferimento utente e analisi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura.

Analizza gli incidenti ricorrenti e i rimedi per garantire un uso ottimale delle risorse.

Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.

Gli amministratori possono accedere e organizzare i dati relativi agli incidenti per produrre rapporti o rendere i dati più navigabili.

Gli amministratori possono organizzare i flussi di lavoro per guidare i rimedi a tipi di incidenti specifici.

Visualizza le applicazioni connesse e i dati integrati. Consente la personalizzazione e la gestione delle strutture di flusso di lavoro.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Riduce il tempo trascorso a risolvere manualmente i problemi. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Monitora costantemente i log per rilevare anomalie in tempo reale.

Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.

Raccoglie informazioni da più fonti per fare riferimento incrociato e costruire un contesto per correlare l'intelligence.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Offri report e dashboard predefiniti e personalizzati per ottenere rapidamente informazioni sullo stato del sistema.

Semplifica o automatizza il provisioning degli utenti, il deprovisioning e altri cambiamenti di ruolo degli utenti.

Offre strumenti di gestione delle password agli utenti finali.

Offre funzionalità di single sign-on agli utenti finali, permettendo loro di autenticarsi una sola volta e di ottenere l'accesso a tutti i loro account aziendali.

Applica politiche di accesso degli utenti basate su individuo, tipo di ruolo, appartenenza a gruppi o altri fattori per prevenire l'accesso non autorizzato ai sistemi e ai dati aziendali.

Autentica gli utenti prima di concedere l'accesso ai sistemi aziendali.

Offre metodi di autenticazione multi-fattore per verificare l'identità di un utente.

Fornisce una soluzione IAM per i sistemi on-prem.

Fornisce una soluzione IAM per sistemi basati su cloud.

Traccia le attività degli utenti attraverso sistemi protetti.

Fornisce funzionalità di reportistica.

Registrare e segnalare tutte le modifiche ai ruoli utente e ai diritti di accesso.

Fornisci rapporti standardizzati per la conformità normativa e gli audit.

Offre strumenti di prevenzione della perdita di dati per proteggere i dati dall'uscire dagli ambienti in cui è consentito.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Consente agli utenti di monitorare e controllare le politiche di sicurezza tra i servizi e i fornitori cloud.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.

Rileva nuovi asset man mano che entrano in ambienti cloud e reti per aggiungerli all'inventario degli asset.

Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.

Analizza il tuo cloud, la rete e l'infrastruttura IT esistenti per delineare i punti di accesso che possono essere facilmente compromessi.

Memorizza informazioni relative a nuove e comuni vulnerabilità e su come risolverle una volta che si verificano gli incidenti.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Consente agli utenti di generare testo basato su un prompt di testo.

Condensa documenti o testi lunghi in un breve riassunto.

Concedi l'accesso in base agli attributi dell'utente, alla posizione, alla postura del dispositivo o al rischio.

Automatizza l'onboarding, l'offboarding e le revisioni degli accessi durante i cicli di vita degli utenti.

Consenti agli utenti di reimpostare le password e aggiornare i profili senza supporto amministrativo.

Identifica modelli di accesso insoliti utilizzando modelli di apprendimento automatico.

Regola dinamicamente le politiche di accesso in base al rischio e agli approfondimenti generati dall'IA.

Suggerisci ruoli utente appropriati basati su modelli di utilizzo e comportamento dei pari.

Rileva e collega attività sospette tra i sistemi in tempo reale.

Identifica e respingi le non minacce attraverso il riconoscimento intelligente dei modelli.

Riduci il rumore valutando e dando priorità automaticamente agli avvisi in base al rischio e al contesto.

Indaga sugli avvisi da un capo all'altro, raccogliendo prove e costruendo cronologie degli incidenti.

Arricchisci i casi con dati da SIEM, EDR, cloud, identità e feed di intelligence sulle minacce.

Crea mappe visive della propagazione delle minacce e del movimento laterale attraverso le reti.

Consenti ai team SOC di interrogare gli agenti tramite linguaggio naturale sui casi in corso.

Migliora le prestazioni degli agenti attraverso l'apprendimento adattivo dalle correzioni del team di sicurezza.

Fornisci percorsi di ragionamento leggibili dall'uomo e giustificazioni delle decisioni.

Traccia e riduci MTTD/MTTR/MTTC attraverso reazioni autonome.

Adatta le azioni di rimedio senza richiedere playbook SOAR statici.

Esegui risposte predefinite o adattive (ad esempio, isola gli endpoint, revoca le credenziali).