Elastic（NYSE: ESTC）は、Elastic Securityに組み込むAIエージェント層「AlertZero」を発表した。エージェントはチームが現在使っているワークフローから学習し、アラートの優先度判定、調査、脅威ハンティング、検知ルールの調整、フォレンジック分析などを担う。各アラートについて、証拠に裏付けられた推奨事項を提示し、アナリストの対応待ち案件を抑えることを目指す。この機能はElasticの既存のセキュリティスイートに組み込まれている。
なぜ重要か
セキュリティアナリストは、アラートの確認に費やす時間を減らし、AIが生成した推奨事項に基づく対応により多くの時間を充てられる。
