Innostage обновила платформу для автоматизации SOC
Компания выпустила версию 1.5.1 решения TDIR с улучшенной аналитикой и поддержкой новых типов инцидентов.
Компания Innostage представила обновление платформы TDIR 1.5.1 для автоматизации расследования инцидентов в SOC. Новая версия ускоряет обработку угроз и снижает нагрузку на аналитиков.
Платформа использует ИИ-агентов для анализа данных, корреляции событий и выявления аномалий. Теперь она поддерживает 15 новых типов инцидентов, включая атаки на облачные сервисы и цепочки поставок. Встроенные сценарии реагирования сокращают время реакции до 2 минут.
TDIR 1.5.1 интегрируется с 40 внешними источниками данных, включая SIEM, EDR и CTI-платформы. Алгоритмы машинного обучения обрабатывают до 500 тысяч событий в час. Точность классификации угроз выросла до 94%.
Обновление добавило инструменты для совместной работы. Аналитики могут фиксировать этапы расследования, оставлять комментарии и передавать задачи без переключения между системами. Интерфейс упростили: число шагов для типовых операций сократили с 7 до 3.
Innostage протестировала платформу в трёх крупных компаниях из финансового и энергетического секторов. Внедрение TDIR 1.5.1 снизило ложные срабатывания на 35% и ускорило расследования на 60%.
Платформа доступна в облачном варианте и для частных дата-центров. Следующее обновление планируют выпустить в первом квартале 2024 года. Оно добавит поддержку киберфизических систем и промышленного IoT.
