Elastic, AI 에이전트 팀 'AlertZero' 기술 프리뷰 공개

Elastic이 보안 운영 센터(SOC)의 경보 과부하를 줄이기 위한 AI 에이전트 팀 AlertZero를 공개했다. AlertZero는 Elastic Security에 내장되며, 현재 기술 프리뷰로 제공된다.

AlertZero는 경보 분류와 위협 헌팅, 포렌식 분석을 지원한다. 구성은 Triage Watch, Hunt Watch, Detection Watch, Forensic Watch 등 4개 에이전트 그룹으로 이뤄진다.

고객은 자동화 범위를 작업 단위까지 조정할 수 있다. 가장 높은 자율성 설정에서도 판단이 불명확한 경우에는 사람의 승인이 요구된다.

AlertZero는 Elastic Cloud와 자체 관리 환경, 에어갭 환경에서 기술 프리뷰로 이용할 수 있다.

보안 운영 센터 팀은 처리 가능한 규모를 넘어서는 경보와 오탐 문제를 오래 겪어왔다.