Elastic представила AlertZero: набор ИИ-агентов для триажа алертов в безопасности
Компания Elastic представила AlertZero, набор специализированных ИИ-агентов, встроенных в Elastic Security. Агенты берут на себя триаж алертов, поиск угроз и судебный анализ.
Elastic N.V., компания в сфере поиска и безопасности, представила AlertZero, команду специализированных ИИ-агентов для операций безопасности. Агенты встроены в Elastic Security и занимаются триажем алертов, threat hunting и форензик-анализом.
Каждый клиент сам решает, какая часть этой работы выполняется без подтверждения человека. Таким образом компания может настроить уровень автоматизации под свои процессы.
Зачем это нужно
Продукт нацелен на перегрузку команд SOC, которые получают слишком много алертов и вынуждены разбирать их вручную. Ускорение обработки инцидентов также входит в задачи AlertZero.
По мнению авторов анонса, это шаг к внедрению автономных рабочих потоков в инструменты безопасности. Elastic стремится уменьшить зависимость клиентов от ручной аналитики и повысить масштабируемость их операций.
