|
|
 |
|
|
 |
Innostage обновила платформу ИИ-агентов для автоматизации SOC – Innostage TDIR 1.5.1
Компания Innostage объявляет о выходе версии 1.5.1 решения Innostage TDIR Интеллектуальная автоматизация расследования инцидентов ИБ (далее по тексту – Innostage TDIR), предназначенного для интеллектуальной автоматизации деятельности центров мониторинга и реагирования на инциденты информационной безопасности (SOC).
Innostage TDIR – российское on-premise решение класса Agentic SOC. Оно усиливает SIEM/SOAR-системы посредством автономных ИИ-агентов, которые расследуют инциденты, фильтруют ложные срабатывания и проводят историческую корреляцию, помогая аналитикам SOC преобразовать рутинную работу в автономный процесс.
В новой версии Innostage TDIR усовершенствован механизм интеллектуальной проверки инцидентов, который сокращает количество ложных срабатываний (AntiFP) и дает рекомендации по реагированию. Поддержка нескольких алгоритмов AntiFP в рамках тестирования гипотез позволяет системе подбирать оптимальный подход к выявлению реальных угроз с учетом специфики конкретной инфраструктуры и повысить точность детектирования.
Функциональность автоматического выполнения запросов к SIEM, предназначенных для обогащения контекста инцидента, теперь предусматривает возможность отмены таких действий на этапе анализа по инициативе пользователя. Гибкое управление запросами помогает оптимально расходовать ресурсы.
Обновленный отчет об инцидентах информационной безопасности включает четыре ключевых столпа аналитики: вердикт False Positive / True Positive с уровнем достоверности, детальный анализ PowerShell, включая поиск обфускации и подозрительных паттернов, сопоставление с историческими инцидентами, а также обогащение из баз знаний, Threat Intelligence и правила корреляции для всесторонней оценки угроз. Это позволяет специалистам быстро отличать реальные атаки от легитимной активности.
Также произведены доработки нескольких сервисных компонентов системы:
– Скорректирован подход к передаче паролей и проверке подключения для снижения риска учетных данных.
– Добавлено автозаполнение: при создании объектов из баз знаний о целях (Type = ‘’Тактика”) и способах атаки (Type = “Техника”) наименования и описания теперь заполняются из соответствующего справочника, что сокращает объем ручного ввода и приводит к единообразию описания угроз.
– Оптимизирован процесс выполнения запросов SIEM: реализовано параллельное выполнение без блокировок других ИИ-проверок, благодаря чему система лучше справляется с нагрузкой.
– Скорректирован и ускорен поиск алгоритмических правил: реализован поиск по текстовому значению без учета Markdown-разметки.
– Ко всем сервисам добавлен механизм проверки работоспособности (Healthcheck), который используется в автотестах.
«С момента выхода Innostage TDIR версии 1.0.0 прошло чуть больше месяца. За это время мы получили обратную связь от первых пользователей, что дает нам отличную возможность активно улучшать продукт. Новые доработки связаны, прежде всего, с повышением безопасности, удобства и стабильности работы системы», – прокомментировал Искандер Тиморшин, владелец продукта Innostage TDIR.
«Ключевое преимущество Innostage TDIR состоит в том, что с его помощью компании могут легко встраивать в свои системы защиты широкий набор ИИ-агентов: они сортируют оповещения, детально разбирают инциденты, оказывают помощь и принимают первичные меры в принятии решений для устранения угроз. Это позволяет масштабировать процессы кибербезопасности, делегируя рутинные расследования и реагирование искусственному интеллекту», – добавил Никита Радионов, заместитель директора по развитию продуктов Innostage.
О Innostage
Innostage — один из ведущих российских поставщиков сервисов и решений в области информационной безопасности, признанный эксперт в области киберустойчивости. Компания использует собственную методологию CyberYool для оценки и повышения цифровой устойчивости бизнеса и является пионером в проведении открытых кибериспытаний среди российских ИБ-интеграторов.
Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: Innostage (все новости этой организации)
Добавлен: 22:26, 15.09.2026
Количество просмотров: 24
Страна: Россия
| Группа «Борлас» (ГК Softline) и ООО «Адванс Инжиниринг» заключили партнерское соглашение о продвижении CAE Fidesys, Группа "Борлас", 22:47, 15.09.2026, Россия |
9 |
| Группа «Борлас» (ГК Softline), крупный российский интегратор в сфере информационных технологий и цифровой трансформации промышленности, мастер-дистрибьютор CAE Fidesys, и ООО «Адванс Инжиниринг», эксперт в области разработки, интеграции инженерного ПО и проведения высокоточных инженерных расчетов, объявили о заключении партнерского соглашения. |
|
| Indeed PAM 3.2.2 сертифицирован ФСТЭК России, Индид, 22:43, 15.09.2026, Россия |
13 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, успешно завершила процедуру оценки Indeed Privileged Access Manager версии 3.2.2 в системе сертификации ФСТЭК России по 4 уровню доверия. |
|
| «Системный софт» получает статус Золотого партнёра Ideco, Syssoft, 22:38, 15.09.2026, Россия |
23 |
| «Системный софт» получил статус Золотого партнёра в программе российского разработчика средств сетевой безопасности Ideco. Переход на высший уровень сотрудничества подтверждает зрелость экспертизы команды и открывает доступ к расширенным инструментам для реализации комплексных проектов по защите корпоративных сетей. |
 |
|
|
|
|
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|
