Torq AI 使用介绍：功能、价格与上手指南

Torq AI 是一款面向安全运营团队的 AI 驱动自动化平台，通过无代码工作流、智能编排与深度集成，帮助团队快速响应威胁。本文介绍其核心功能、价格方案，并提供从注册到运行首个工作流的上手指南，同时给出适用场景与注意事项。

在安全运营中心（SOC）中，重复性告警处理、跨工具协调和手动响应往往消耗大量人力。Torq AI 作为一款 AI 驱动的安全自动化与编排平台，旨在通过无代码工作流和智能决策，让安全团队从繁琐任务中解放出来。本文将全面介绍 Torq AI 的功能、价格，并手把手教你快速上手。

Torq AI 是什么？

Torq AI 是一个云原生的安全自动化平台，它将 AI 与工作流编排结合，允许用户通过拖拽式界面连接各类安全工具（如 SIEM、EDR、防火墙、邮件网关等），自动执行威胁响应、事件调查和合规检查。其核心优势在于 无需编写代码，即可构建复杂的自动化流程，并利用 AI 进行智能分类、富化和决策。

核心功能详解

1. 无代码工作流构建器

Torq 提供可视化画布，用户可以通过拖拽节点（触发器、条件、动作）来设计自动化流程。每个节点对应一个集成动作，例如“查询 VirusTotal”“隔离终端”“发送 Slack 通知”。

2. AI 智能辅助

  • 告警分类：AI 自动分析告警内容，判断优先级和误报可能性。
  • 事件富化：自动从多个来源收集上下文信息（如 IP 信誉、用户身份、历史行为）。
  • 建议响应：基于历史数据推荐下一步动作，加速决策。

3. 丰富的集成生态

Torq 支持超过 300 种安全与 IT 工具集成，涵盖：

  • SIEM：Splunk、Elastic、Microsoft Sentinel
  • EDR：CrowdStrike、SentinelOne、Carbon Black
  • 云平台：AWS、Azure、GCP
  • 通信：Slack、Teams、Email
  • 工单：Jira、ServiceNow

4. 自动化响应与编排

可以设置触发条件（如“当 SIEM 产生高危告警时”），自动执行一系列动作：提取 IOC、查询威胁情报、隔离主机、创建工单、通知负责人。整个过程无需人工干预。

5. 监控与报告

提供仪表板展示工作流执行次数、成功率、平均响应时间等指标，帮助团队持续优化。

价格方案

Torq 采用订阅制，主要分为三个版本（具体价格需联系销售，以下为公开参考）：

版本适用对象核心功能价格（年付）
Standard中小型安全团队基础工作流、50+ 集成、社区支持约 $10,000 起/年
Professional中大型企业高级 AI 功能、300+ 集成、SSO、优先支持约 $25,000 起/年
Enterprise大型组织定制集成、专属客户成功、SLA、审计日志定制报价

注：Torq 提供免费试用（通常 14 天），无需信用卡。建议先试用再决定。

上手指南：从零开始运行第一个工作流

步骤 1：注册与登录

访问 Torq 官网，点击“Start Free Trial”，使用企业邮箱注册。完成邮箱验证后登录控制台。

步骤 2：连接你的工具

在左侧菜单选择“Integrations”，搜索你常用的工具（如 Slack、VirusTotal），点击“Connect”并授权。至少连接一个触发器工具（如 Splunk）和一个动作工具（如 Slack）。

步骤 3：创建工作流

  1. 点击“Workflows” > “New Workflow”。
  2. 从触发器开始：选择“Splunk Alert”作为触发条件，设置过滤条件（如 severity=high）。
  3. 添加动作节点：拖拽“VirusTotal > Get IP Report”，将告警中的 IP 字段映射为输入。
  4. 添加条件分支：如果恶意评分 > 5，则执行“Slack > Send Message”通知安全频道；否则结束。
  5. 保存并启用工作流。

步骤 4：测试与优化

点击“Run Once”手动触发测试，查看执行日志。根据结果调整字段映射或条件。确认无误后，将工作流设置为“Enabled”。

步骤 5：监控运行

在“Dashboard”中查看工作流执行历史、成功率和平均耗时。利用 AI 建议优化频繁失败的节点。

适用场景与注意事项

适用场景：

  • 钓鱼邮件自动响应
  • 恶意 IP 快速封禁
  • 云安全配置合规检查
  • 安全事件工单自动创建与分配

注意事项：

  • 免费试用期有限，建议提前规划测试用例。
  • 复杂工作流可能需要一定的逻辑设计能力。
  • 部分高级集成仅在企业版开放。
  • 数据隐私：确保连接的第三方工具符合公司安全政策。

结论

Torq AI 通过无代码工作流和 AI 辅助，显著降低了安全自动化的门槛。其丰富的集成和灵活的定价适合不同规模的团队。如果你希望减少手动响应时间、提升 SOC 效率，Torq AI 值得一试。建议从免费试用开始，构建一个简单的告警富化流程，逐步扩展至复杂编排。

返回 AI 教程列表