Elastic、脅威検知を自動化するAIセキュリティエージェント「AlertZero」をリリース

Elastic NV（ESTC）は、同社のセキュリティプラットフォームに統合された人工知能システム「AlertZero」を発表しました。この新技術は、「Watches」と呼ばれるAIエージェントの専門グループを使用し、脅威ハンティング、アラートのトリアージ、ルールの調整、フォレンジック分析などのサイバーセキュリティ業務を自動化します。同ソフトウェアは現在、テクニカルプレビュー版として提供が開始されています。

デジタルアラートの量が人間のアナリストの処理能力を上回る中、セキュリティ部門は永続的な課題に直面しています。この問題は、自律型AIエクスプロイトがわずか4日間で17,000件以上のセキュリティイベントを生成した最近の事例など、サイバー攻撃の高度化によってさらに悪化しています。AlertZeroは、個別のシグナルを関連付け、誤検知を排除し、洗練された推奨アクションのリストをアナリストに提示することで、このボトルネックを解消するように設計されています。

同システムは、クラウド、セルフマネージド、およびエアギャップ（外部ネットワークから隔離された）環境にわたる、さまざまなAIモデルと連携して動作するように構築されています。セキュリティチームは、自動化されたエージェントに委ねる自律性の度合いをカスタマイズできるため、人間の承認なしに検知ルールが変更されることはありません。また、顧客は同社の既存のワークフローやエージェント構築ツールを使用して、システムの機能を拡張することも可能です。