Elastic (NYSE: ESTC) ha annunciato AlertZero, un livello di agenti AI integrato in Elastic Security. Gli agenti apprendono dai flussi di lavoro già adottati dal team e si occupano di attività come la gestione degli avvisi, le indagini, la ricerca delle minacce, la messa a punto delle regole di rilevamento e l’analisi forense. Per ogni avviso forniscono una raccomandazione basata su prove, con l’obiettivo di mantenere contenuta la coda di lavoro degli analisti. La funzionalità è integrata nella suite di sicurezza già esistente di Elastic.
Perché conta
Gli analisti della sicurezza possono dedicare meno tempo a vagliare gli avvisi e più tempo ad agire sulla base delle raccomandazioni generate dall’AI.
