Innostage представила версию 1.5.1 решения Innostage TDIR — российского on-premise продукта класса Agentic SOC для интеллектуальной автоматизации работы центров мониторинга и реагирования на инциденты информационной безопасности.
Innostage TDIR усиливает SIEM/SOAR-системы автономными ИИ-агентами, фильтруют ложные срабатывания и проводят историческую корреляцию, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
Улучшенная проверка инцидентов
В новой версии усовершенствован механизм интеллектуальной проверки инцидентов AntiFP. Он сокращает число ложных срабатываний и формирует рекомендации по реагированию.
Поддержка нескольких алгоритмов AntiFP в рамках тестирования гипотез позволяет подбирать оптимальный подход к выявлению реальных угроз с учётом специфики конкретной инфраструктуры.
Гибкое управление запросами к SIEM
Функция автоматического выполнения запросов к SIEM для обогащения контекста инцидента теперь предусматривает возможность отмены таких действий на этапе анализа по инициативе пользователя. Запросы SIEM могут выполняться параллельно без блокировки других ИИ-проверок.
Расширенный отчёт об инциденте
Обновлённый отчёт включает четыре ключевых направления аналитики:
- вердикт False Positive / True Positive с указанием уровня достоверности;
- детальный анализ PowerShell, включая поиск обфускации и подозрительных паттернов;
- сопоставление с историческими инцидентами;
- обогащение данных из баз знаний, Threat Intelligence и правил корреляции.
Другие изменения
- Скорректирована передача паролей и проверка подключения для снижения риска компрометации учётных данных.
- Добавлено автозаполнение при создании объектов из баз знаний о целях и способах атаки: наименования и описания подставляются из соответствующего справочника.
- Ускорен поиск алгоритмических правил: поиск по текстовому значению выполняется без учёта Markdown-разметки.
- Ко всем сервисам добавлен механизм проверки работоспособности Healthcheck, используемый в автотестах.
