דילוג לתוכן
אוטומציה

כלים/אוטומציה

Torq

פלטפורמת אוטומציה וסוכני AI לתפעול אבטחת מידע. היא מסייעת למיין התראות, לחקור אירועים ולתאם תגובה.

מה Torq עושה?

Torq ממוקדת בעבודת SOC: איסוף התראות, הסרת כפילויות, העשרת הקשר ופתיחת מסלול חקירה. היא כוללת גם ניהול אירועים והשתלבות בכלי אבטחה ו־IT. זהו מוצר לצוות אבטחה עם נהלי תגובה מוגדרים, ולא תחליף לשיקול דעת לגבי פעילות חריגה. הערכה שימושית תבדוק אילו התראות נסגרות נכון, מה הועבר לאנליסט ואיך ניתן לבחון את ההחלטה בדיעבד.

יכולות מרכזיות

  • מיון התראות, זיהוי כפילויות ותיעדוף לפי ההקשר.
  • סוכני חקירה ותגובה לצד יכולות ניהול אירועים.
  • תיעוד פעילות ואפשרות להתערבות ידנית בתהליך.

שימושים בעסק

  • העשרת דיווח על הודעת פישינג ופתיחת תיק טיפול לאנליסט.
  • ריכוז התראות ממספר מערכות ענן והעברת המקרים החשובים לבדיקה.

איך מתחילים

  1. בחרו משפחת התראות שיש עבורה דוגמאות מסווגות ונהלים.
  2. הריצו את תהליך המיון במצב המלצה והשוו מול החלטות הצוות.
  3. הוסיפו תגובה אוטומטית רק לפעולות שהוגדרו ואושרו מראש.

מה לבדוק לפני שבוחרים

  • מדדו גם התראות אמיתיות שסווגו בטעות כרעש, ולא רק את כמות העבודה שנחסכה.
  • קבעו הרשאות נפרדות לאיסוף מידע ולפעולות תגובה כגון שינוי גישה או חסימה.

מקורות רשמיים

המקורות נבדקו ב־. מסלולים, מחירים ומגבלות שימוש עשויים להשתנות; בדקו את התנאים העדכניים באתר הכלי.

כלים נוספים בתחום אוטומציה