Elastic lanza agentes de seguridad de IA AlertZero para automatizar la detección de amenazas

Elastic NV (ESTC) ha presentado AlertZero, un sistema de inteligencia artificial integrado en su plataforma de seguridad. La nueva tecnología utiliza grupos especializados de agentes de IA, denominados Watches, para automatizar operaciones de ciberseguridad como la búsqueda de amenazas, el triaje de alertas, el ajuste de reglas y el análisis forense. El software se está lanzando actualmente en una versión preliminar técnica.

Los departamentos de seguridad se enfrentan a un desafío persistente a medida que el volumen de alertas digitales supera la capacidad de los analistas humanos. Este problema se ve agravado por la creciente sofisticación de los ciberataques, incluido un caso reciente en el que un exploit de IA autónomo generó más de 17.000 eventos de seguridad en solo cuatro días. AlertZero está diseñado para abordar este cuello de botella mediante la correlación de señales independientes, la eliminación de falsos positivos y la presentación a los analistas de una lista depurada de acciones recomendadas.

El sistema está desarrollado para funcionar con diversos modelos de IA en entornos de nube, autogestionados y aislados (air-gapped). Los equipos de seguridad pueden personalizar el nivel de autonomía que delegan en los agentes automatizados, lo que significa que no se modifica ninguna regla de detección sin la aprobación humana. Los clientes también podrán ampliar las capacidades del sistema utilizando las herramientas de flujo de trabajo y creación de agentes ya existentes de la compañía.