Elastic dévoile AlertZero, des agents IA pour les SOC
Elastic présente AlertZero, un ensemble d'agents IA intégré à Elastic Security qui automatise le triage des alertes, la chasse aux menaces et l'analyse forensique en aperçu technique.
Elastic a dévoilé AlertZero, un ensemble d'agents d'intelligence artificielle conçu pour réduire la surcharge d'alertes dans les centres opérationnels de sécurité (SOC). L'annonce a été rapportée par SiliconANGLE.
AlertZero est intégré à Elastic Security et prend en charge le triage des alertes, la chasse aux menaces et l'analyse forensique. Il se compose de quatre groupes d'agents : Triage Watch, Hunt Watch, Detection Watch et Forensic Watch.
Les clients peuvent ajuster la portée de l'automatisation d'AlertZero jusqu'au niveau de la tâche. Même au paramètre d'autonomie le plus élevé, une approbation humaine reste requise lorsque le jugement est incertain.
AlertZero est disponible en aperçu technique sur Elastic Cloud, en environnement auto-géré et en environnement isolé (air-gapped).
Contexte
Les équipes des centres opérationnels de sécurité sont depuis longtemps confrontées à un volume d'alertes supérieur à ce que les analystes peuvent traiter, une situation aggravée par les faux positifs.
En bref
Qu'est-ce qu'AlertZero d'Elastic ?
AlertZero est un ensemble d'agents IA intégré à Elastic Security, conçu pour réduire la surcharge d'alertes dans les centres opérationnels de sécurité. Il prend en charge le triage des alertes, la chasse aux menaces et l'analyse forensique.
Quels sont les quatre groupes d'agents d'AlertZero ?
AlertZero se compose de Triage Watch, Hunt Watch, Detection Watch et Forensic Watch.
Où AlertZero est-il disponible ?
AlertZero est disponible en aperçu technique sur Elastic Cloud, en environnement auto-géré et en environnement isolé (air-gapped).