Torq – Nền tảng SOC dựa trên AI với HyperAgents và Socrates

Torq là công ty phần mềm vận hành an ninh, website ghi trụ sở khu vực châu Mỹ tại 205 Detroit Street, Denver, Colorado, Hoa Kỳ, do đồng sáng lập Ofer Smadari làm CEO. Công ty nhắm tới các đội bảo mật không theo kịp lượng cảnh báo khi phải phân loại thủ công và dùng playbook SOAR kiểu cũ.

Nền tảng Torq AI SOC dùng các tác tử AI chuyên biệt, được điều phối bởi tác tử tổng Socrates, để chạy song song các quy trình bảo mật. Các mô-đun gồm phân loại cảnh báo có loại trùng và lọc dương tính giả, quản lý vụ việc, điều tra bằng tác tử, phản ứng tự động hoặc có con người giám sát, runbook săn tìm mối đe dọa, báo cáo và lớp ngữ cảnh ghi nhớ các kết luận, quyết định trước đó. Agentic Builder cho phép đội ngũ chuyển ý định viết bằng ngôn ngữ tự nhiên thành quy trình. Khách hàng gồm Marriott, PepsiCo, Siemens, Uber và Virgin Atlantic; công ty có chương trình riêng cho MSSP và nhà cung cấp MDR.

• Phân loại: Loại sự kiện trùng, lọc dương tính giả và đưa ra kết luận AI dựa trên quyết định trước đó.
• Quản lý vụ việc: Tạo, phân công và quản lý vụ việc trên một nguồn dữ liệu thống nhất.
• Điều tra bằng tác tử: Các tác tử chuyên biệt thực hiện bước điều tra thường lệ, ghi lại bằng chứng và dòng thời gian.
• Phản ứng: Thực thi khắc phục tự động hoặc có con người giám sát.
• Agentic Builder: Chuyển ý định viết bằng ngôn ngữ tự nhiên thành quy trình và tác tử SOC.
• Ngữ cảnh và bộ nhớ: Duy trì mô hình môi trường, các kết luận và lần can thiệp được cập nhật liên tục.

MSSP tại Việt Nam có thể tự động hóa phân loại và phản ứng cấp 1 cho nhiều khách hàng qua chương trình dành cho MSSP. Nhà bán lẻ hoặc nhà sản xuất lớn có SOC có thể thay playbook SOAR viết tay bằng quy trình tác tử dựng từ chỉ dẫn ngôn ngữ tự nhiên. Tập đoàn tài chính có thể tự động hóa điều tra cảnh báo lừa đảo và định danh kèm nhật ký kiểm toán đầy đủ.

Torq cho biết thời gian điều tra giảm tới 90% và xử lý được lượng cảnh báo gấp tới 100 lần mà không tăng nhân sự. Valvoline được dẫn chứng là triển khai trong 48 giờ và tiết kiệm 7 giờ công phân tích mỗi ngày. Mọi kết luận của AI đều có nhật ký kiểm toán và cho phép can thiệp thủ công, giúp đội ngũ tăng mức tự động hóa dần dần. MSSP có cơ chế học riêng cho từng khách hàng và chương trình kênh đối tác.

Playbook SOAR đang dần nhường chỗ cho AI dạng tác tử có thể điều tra và xử lý cảnh báo mà ít phải viết kịch bản thủ công, và các vòng gọi vốn lớn năm 2026 cho thấy nhu cầu mua nền tảng AI SOC. Các nhà cung cấp dịch vụ bảo mật tại Đông Nam Á, kể cả đơn vị phục vụ doanh nghiệp Việt Nam, cần tự động hóa để phục vụ nhiều khách hàng với đội phân tích nhỏ.

Đồng sáng lập kiêm CEO Ofer Smadari. Gọi vốn Series D 140 triệu USD tháng 1/2026 với mức định giá 1,2 tỷ USD, do Merlin Ventures dẫn dắt cùng Evolution Equity Partners, Notable Capital, Bessemer, Insight Partners và Greenfield Partners; tổng vốn huy động 332 triệu USD. Mua lại RevRod năm 2025 và Jit năm 2026.