Компания Innostage выпустила версию 1.5.1 платформы TDIR для автоматизации центров мониторинга и реагирования на инциденты ИБ. Решение класса Agentic SOC работает по модели on-premise и дополняет системы SIEM/SOAR автономными ИИ-агентами для расследования инцидентов.
В обновлении усовершенствован механизм проверки инцидентов AntiFP, который теперь поддерживает несколько алгоритмов для повышения точности детектирования. Пользователи получили возможность отменять автоматические запросы к SIEM на этапе анализа для оптимизации ресурсов.
Отчетность системы теперь включает четыре блока аналитики: вердикт с уровнем достоверности, анализ PowerShell, сопоставление с историческими данными и обогащение из баз знаний и Threat Intelligence. Это помогает быстрее отличать реальные атаки.
Разработчики оптимизировали параллельное выполнение запросов, добавили автозаполнение по справочникам тактик и техник, а также внедрили механизмы Healthcheck для всех сервисов. Также скорректированы процессы передачи паролей для повышения безопасности.
