A Elastic (NYSE: ESTC) anunciou o AlertZero, uma camada de agentes de IA integrada ao Elastic Security. Os agentes aprendem com os fluxos de trabalho já usados pela equipe e cuidam de tarefas como triagem de alertas, investigação, busca por ameaças, ajuste de detecções e análise forense. Cada alerta recebe uma recomendação respaldada por evidências, com o objetivo de manter curta a fila de trabalho dos analistas. O recurso está integrado ao pacote de segurança existente da Elastic.
Por que importa
Os analistas de segurança podem passar menos tempo examinando alertas e mais tempo agindo com base nas recomendações geradas por IA.