Elastic lance les agents de sécurité IA AlertZero pour automatiser la détection des menaces

Elastic NV (ESTC) a introduit AlertZero, un système d'intelligence artificielle intégré à sa plateforme de sécurité. Cette nouvelle technologie utilise des groupes spécialisés d'agents IA, appelés Watches, pour automatiser les opérations de cybersécurité telles que la recherche de menaces, le tri des alertes, l'ajustement des règles et l'analyse forensique. Le logiciel est actuellement lancé en version d'évaluation technique.

Les services de sécurité sont confrontés à un défi persistant, le volume des alertes numériques dépassant la capacité des analystes humains. Ce problème est aggravé par la sophistication croissante des cyberattaques, notamment lors d'un cas récent où un exploit d'IA autonome a généré plus de 17 000 événements de sécurité en seulement quatre jours. AlertZero est conçu pour éliminer ce goulet d'étranglement en corrélant des signaux distincts, en éliminant les faux positifs et en présentant aux analystes une liste affinée d'actions recommandées.

Le système est conçu pour fonctionner avec divers modèles d'IA dans des environnements cloud, autogérés et isolés (air-gapped). Les équipes de sécurité peuvent personnaliser le niveau d'autonomie qu'elles délèguent aux agents automatisés, ce qui signifie qu'aucune règle de détection n'est modifiée sans approbation humaine. Les clients pourront également étendre les capacités du système en utilisant les outils de flux de travail et de création d'agents existants de l'entreprise.