Elastic lança agentes de segurança de IA AlertZero para automatizar detecção de ameaças

A Elastic NV (ESTC) apresentou o AlertZero, um sistema de inteligência artificial integrado à sua plataforma de segurança. A nova tecnologia utiliza grupos especializados de agentes de IA, denominados Watches, para automatizar operações de segurança cibernética, como busca de ameaças, triagem de alertas, ajuste de regras e análise forense. Atualmente, o software está sendo lançado em uma versão prévia técnica.

Os departamentos de segurança enfrentam um desafio persistente, pois o volume de alertas digitais supera a capacidade dos analistas humanos. Esse problema é agravado pela sofisticação crescente dos ataques cibernéticos, incluindo um caso recente em que uma vulnerabilidade explorada por IA autônoma gerou mais de 17.000 eventos de segurança em apenas quatro dias. O AlertZero foi projetado para resolver esse gargalo correlacionando sinais distintos, eliminando falsos positivos e apresentando aos analistas uma lista refinada de ações recomendadas.

O sistema foi desenvolvido para funcionar com vários modelos de IA em ambientes de nuvem, autogerenciados e isolados (air-gapped). As equipes de segurança podem personalizar o nível de autonomia que delegam aos agentes automatizados, o que significa que nenhuma regra de detecção é alterada sem aprovação humana. Os clientes também poderão expandir os recursos do sistema usando as ferramentas de fluxo de trabalho e criação de agentes já existentes da empresa.