Torq
Torq je dodáván v cloud-native modelu SaaS. Pracovní postupy se vytvářejí v režimu no-code/low-code nebo prostřednictvím popisu záměru v přirozeném jazyce, který modul Socrates převádí na automatizace a konfigurace agentů připravené k nasazení. Příkazy pro agenta Socrates se vytvářejí v přirozeném jazyce, nikoli ve formě striktních instrukcí – tím se liší od klasických SOAR playbooků. Platforma poskytuje knihovnu integrací a předdefinovaných kroků (steps) pro vytváření automatizací.
Popis technologie
Case Management - nativní modul platformy, který slouží jako zdroj událostí vyžadujících zásah nebo sledování (důkazy, časová osa, souhrny případů), což zjednodušuje spolupráci mezi analytiky na různých úrovních a podávání zpráv vedení a auditu.
Modul Hyperautomation - deterministický workflow engine (spouštěče, kroky, integrace, webhooky) zodpovědný za opakované, pravidelné operace: deduplikaci událostí, normalizaci dat, obohacování (enrichment) a eskalaci. Díky tomu se rutinní úkoly, které dosud směřovaly na úroveň Tier-1, provádějí automaticky a analytici se mohou soustředit na případy vyžadující odborné posouzení.
Vrstva HyperSOC - agentová vrstva, v níž Socrates plní roli koordinátora specializovaných agentů AI (HyperAgents): Runbook Agent (převádí pokyny v přirozeném jazyce na hotové automatizace), Investigation Agent (obohacování dat a určování příčin incidentu), Remediation Agent (provádění nápravných opatření v integrovaných systémech) a Case Management Agent (sledování a stanovování priorit případů v reálném čase). Runbooky mají sémantický charakter – jsou to pokyny pro systém Socrates, nikoli spustitelné playbooky v klasickém pojetí SOAR, což umožňuje rychleji upravovat logiku reakcí bez nutnosti přebudovávat celý pracovní postup.