Elastic führt AlertZero KI-Sicherheitsagenten zur automatisierten Bedrohungserkennung ein
Elastic NV (ESTC) hat AlertZero eingeführt, ein in seine Sicherheitsplattform integriertes System für künstliche Intelligenz. Die neue Technologie nutzt spezialisierte Gruppen von KI-Agenten, sogenannte Watches, um Cybersicherheitsabläufe wie Bedrohungssuche, Alarm-Triage, Regelanpassung und forensische Analysen zu automatisieren. Die Software wird derzeit in einer technischen Vorschau veröffentlicht.
Sicherheitsabteilungen stehen vor einer dauerhaften Herausforderung, da das Volumen digitaler Alarme die Kapazitäten menschlicher Analysten übersteigt. Verschärft wird dieses Problem durch die zunehmende Komplexität von Cyberangriffen, wie ein jüngster Fall zeigt, bei dem ein autonomer KI-Exploit in nur vier Tagen mehr als 17.000 Sicherheitsereignisse generierte. AlertZero soll diesen Engpass beheben, indem es separate Signale korreliert, Fehlalarme eliminiert und Analysten eine bereinigte Liste empfohlener Maßnahmen präsentiert.
Das System ist so konzipiert, dass es mit verschiedenen KI-Modellen in Cloud-, selbstverwalteten und physisch isolierten (Air-Gapped) Umgebungen funktioniert. Sicherheits-Teams können anpassen, wie viel Autonomie sie den automatisierten Agenten übertragen. Dies bedeutet, dass keine Erkennungsregeln ohne menschliche Genehmigung geändert werden. Kunden können zudem die Funktionen des Systems mithilfe der bestehenden Workflow- und Agenten-Erstellungstools des Unternehmens erweitern.
Das Wichtigste
- Elastic NV hat AlertZero auf den Markt gebracht, ein KI-Agentensystem zur Automatisierung von Cybersicherheitsabläufen.
- Das Tool bietet spezialisierte Agentengruppen namens Watches für Triage, Bedrohungssuche, Erkennungsanpassung und Forensik.
- Die Software soll die Alarmmüdigkeit verringern, indem sie Fehlalarme herausfiltert und Sicherheitsereignisse korreliert.
- AlertZero ist als technische Vorschau verfügbar und läuft in Cloud-, selbstverwalteten sowie physisch isolierten Umgebungen.
Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org
Wie wir schreibenHaftungsausschlussFragen und Antworten
Was ist Elastic AlertZero?
AlertZero ist eine KI-gestützte Sicherheitsautomatisierungsebene, die in Elastic Security integriert ist. Sie nutzt spezialisierte Gruppen autonomer Agenten, um Cybersicherheitsalarme zu analysieren, zu triagieren und zu untersuchen.
Wie hilft AlertZero Sicherheitsanalysten?
Es reduziert die Alarmmüdigkeit, indem es separate Signale korreliert und Fehlalarme herausfiltert. Dadurch werden Tausende von Rohalarmen in eine kurze, überschaubare Warteschlange empfohlener Maßnahmen umgewandelt.
Wann wird AlertZero verfügbar sein?
AlertZero wird derzeit als Technical Preview für Elastic Security-Kunden in Cloud-, selbstverwalteten und physisch isolierten Umgebungen bereitgestellt.