エラスティック、AIエージェント群「AlertZero」を技術プレビューで公開

エラスティックは、セキュリティ運用センター（SOC）のアラート過多を軽減するために設計されたAIエージェント群「AlertZero」を発表した。Elastic Securityに組み込まれており、現在は技術プレビューとして利用できる。SiliconANGLEが報じた。

AlertZeroは、アラートのトリアージ、脅威ハンティング、フォレンジック分析を支援する。4つのエージェントグループ、Triage Watch、Hunt Watch、Detection Watch、Forensic Watchで構成される。

顧客は自動化の範囲をタスク単位まで調整できる。最も高い自律性の設定でも、判断が不明確な場合は人の承認が必要となる。

AlertZeroはElastic Cloud、自己管理型、エアギャップ環境で技術プレビューとして利用可能だ。

背景

SOCのチームは、アナリストが処理できる量を超えるアラートと誤検知への対応に長く課題を抱えてきた。