Torq
Torq jest dostarczany w modelu cloud-native SaaS. Workflow budowane są w trybie no-code/low-code lub poprzez opis intencji w języku naturalnym, który moduł Socrates przekłada na gotowe do wdrożenia automatyzacje i konfiguracje agentów. Polecenia dla agenta Socrates są budowane w języku naturalnym, a nie w postaci sztywnych instrukcji — to odróżnia je od klasycznych playbooków SOAR. Platforma udostępnia bibliotekę integracji oraz gotowych kroków (steps) do budowy automatyzacji.
Opis technologii
Case Management - natywny moduł platformy stanowiący źródło zdarzeń wymagających interwencji lub monitorowania (dowody, oś czasu, podsumowania spraw), co upraszcza współpracę między analitykami różnych poziomów oraz raportowanie do zarządu i audytu.
Moduł Hyperautomation - deterministyczny silnik workflow (triggery, steps, integracje, webhooki) odpowiedzialny za powtarzalne, regularne operacje: deduplikację zdarzeń, normalizację danych, wzbogacanie (enrichment) i eskalację. Dzięki temu rutynowe zadania trafiające dotąd do Tier-1 są wykonywane automatycznie, a analitycy skupiają się na przypadkach wymagających oceny eksperckiej.
Warstwa HyperSOC - agentowa nakładka, w której Socrates pełni funkcję orkiestratora koordynującego wyspecjalizowanych agentów AI (HyperAgents): Runbook Agent (zamienia instrukcje w języku naturalnym w gotowe automatyzacje), Investigation Agent (wzbogacanie danych i ustalanie przyczyn źródłowych incydentu), Remediation Agent (wykonywanie działań naprawczych w zintegrowanych systemach) oraz Case Management Agent (śledzenie i priorytetyzacja spraw w czasie rzeczywistym). Runbooks mają charakter semantyczny — są instrukcjami dla Socratesa, a nie wykonywalnymi playbookami w klasycznym rozumieniu SOAR, co pozwala szybciej modyfikować logikę reakcji bez przebudowy całego workflow.