إيلاستيك تطلق عملاء الأمان الذكيين AlertZero لأتمتة الكشف عن التهديدات

قدمت شركة Elastic NV (ESTC) نظام AlertZero، وهو نظام ذكاء اصطناعي مدمج في منصتها الأمنية. تستخدم التقنية الجديدة مجموعات متخصصة من عملاء الذكاء الاصطناعي، يشار إليها باسم Watches، لأتمتة عمليات الأمن السيبراني مثل صيد التهديدات، وفرز التنبيهات، وضبط القواعد، والتحليل الجنائي. ويتم إطلاق البرنامج حاليًا في نسخة معاينة تقنية.

تواجه أقسام الأمن تحديًا مستمرًا حيث يتجاوز حجم التنبيهات الرقمية قدرة المحللين البشريين. وتتفاقم هذه المشكلة بسبب التعقيد المتزايد للهجمات السيبرانية، بما في ذلك حالة حديثة أنتجت فيها ثغرة ذاتية التشغيل مدعومة بالذكاء الاصطناعي أكثر من 17,000 حدث أمني في أربعة أيام فقط. تم تصميم AlertZero لمعالجة هذه العقبة عن طريق ربط الإشارات المنفصلة، واستبعاد التنبيهات الكاذبة، وتقديم قائمة مصفاة من الإجراءات الموصى بها للمحللين.

تم بناء النظام للعمل مع نماذج ذكاء اصطناعي مختلفة عبر البيئات السحابية والمدارة ذاتيًا والمنعزلة عن الشبكة (air-gapped). ويمكن لفرق الأمن تخصيص مقدار الصلاحية المستقلة التي يفوضونها للعملاء المؤتمتين، مما يعني عدم تعديل أي قواعد كشف دون موافقة بشرية. وسيكون بمقدور العملاء أيضًا توسيع قدرات النظام باستخدام أدوات سير العمل وبناء العملاء الحالية للشركة.