Elastic (NYSE : ESTC) a annoncé AlertZero, une couche d’agents IA intégrée à Elastic Security. Ces agents apprennent à partir des processus de travail déjà en place au sein des équipes et prennent en charge des tâches comme le tri des alertes, les enquêtes, la chasse aux menaces, le réglage des détections et l’analyse forensique. Pour chaque alerte, ils fournissent une recommandation étayée par des éléments de preuve, afin de limiter le nombre d’alertes en attente d’analyse. La fonctionnalité est intégrée à la suite de sécurité existante d’Elastic.
Pourquoi c'est important
Les analystes en sécurité peuvent consacrer moins de temps au tri des alertes et davantage à donner suite aux recommandations générées par l’IA.
