Elastic (NYSE: ESTC) hat AlertZero vorgestellt, eine KI-Agenten-Schicht innerhalb von Elastic Security. Die Agenten lernen aus den bestehenden Arbeitsabläufen eines Teams und übernehmen Aufgaben wie die Triage von Alarmen, Ermittlungen, Threat Hunting, die Optimierung von Erkennungsregeln und forensische Analysen. Zu jedem Alarm liefern sie eine evidenzgestützte Empfehlung – mit dem Ziel, die Warteschlange der Analysten kurz zu halten. Die Funktion ist in Elastics bestehende Sicherheitssuite integriert.
Warum es wichtig ist
Sicherheitsanalysten können weniger Zeit mit dem Sichten von Alarmen verbringen und sich stärker auf Maßnahmen auf Grundlage KI-generierter Empfehlungen konzentrieren.
