Elastic发布AlertZero AI智能体团队 助力安全运营中心
Elastic宣布推出AlertZero，由四组AI智能体组成，内置于Elastic Security，现以技术预览形式在云、自管理和气隙环境中提供。
Elastic宣布推出AlertZero，这是一支由AI智能体组成的团队，旨在缓解安全运营中心（SOC）的告警过载问题。据SiliconANGLE报道，AlertZero内置于Elastic Security中，支持告警分类、威胁狩猎和取证分析。
AlertZero由四个智能体组构成：Triage Watch、Hunt Watch、Detection Watch和Forensic Watch。客户可将AlertZero的自动化范围细化至任务级别。
即使是在最高自主性设置下，当判断不明确时，仍需人工批准。AlertZero现以技术预览形式在Elastic Cloud、自管理以及气隙环境中提供。
背景
安全运营中心团队长期面临告警数量超过分析师处理能力的问题，误报更加剧了这一困境。
快速问答
AlertZero是什么？
AlertZero是Elastic推出的一支AI智能体团队，内置于Elastic Security，旨在缓解安全运营中心的告警过载，支持告警分类、威胁狩猎和取证分析。
AlertZero由哪些部分组成？
AlertZero由四个智能体组构成：Triage Watch、Hunt Watch、Detection Watch和Forensic Watch。
AlertZero目前如何提供？
AlertZero现以技术预览形式在Elastic Cloud、自管理以及气隙环境中提供。