Elastic推出AlertZero AI安全智能体以实现威胁检测自动化
中性中等影响
Elastic NV (ESTC) 推出了集成在其安全平台中的人工智能系统 AlertZero。这项新技术使用被称为“Watches”的专业 AI 智能体小组，来自动执行网络安全操作，如威胁搜寻、警报会诊（triage）、规则微调和取证分析。该软件目前正处于技术预览阶段。
随着数字化警报的数量超过人类分析师的处理能力，安全部门面临着持久的挑战。网络攻击的日益复杂化使这一问题更加严重，例如最近的一个案例中，一个自主 AI 漏洞利用程序在短短四天内就生成了超过 17,000 个安全事件。AlertZero 旨在通过关联独立信号、消除误报并向分析师提供精炼 of 推荐操作列表，来解决这一瓶颈问题。
该系统旨在与云、自托管和物理隔离（air-gapped）环境中的各种 AI 模型协同工作。安全团队可以自定义向自动化智能体授予多少自主权，这意味着未经人工批准，不会更改任何检测规则。客户还将能够利用公司现有的工作流和智能体构建工具来扩展该系统的功能。
要点
- Elastic NV推出了AlertZero，这是一个旨在实现网络安全操作自动化的AI智能体系统。
- 该工具具有被称为“Watches”的专业智能体小组，用于处理会诊、威胁搜寻、检测微调和取证。
- 该软件旨在通过过滤误报和关联安全事件来减轻警报疲劳。
- AlertZero已提供技术预览版，并可在云、自托管和物理隔离环境中运行。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
什么是Elastic AlertZero？
AlertZero是集成到Elastic Security中的AI驱动的安全自动化层。它使用自主智能体的专业小组来分析、会诊和调查网络安全警报。
AlertZero如何帮助安全分析师？
它通过关联独立信号并过滤误报来减轻警报疲劳。这可以将数千个原始警报转化为一个简短、易于管理的推荐操作队列。
AlertZero何时可用？
AlertZero目前正作为技术预览版面向云、自托管和物理隔离环境中的Elastic Security客户发布。