Elastic представила AlertZero — ИИ-агентов для разбора оповещений безопасности

Elastic выпустила AlertZero — команду специализированных ИИ-агентов в составе Elastic Security для триажа оповещений, охоты за угрозами и криминалистики. Клиенты сами задают уровень автономности каждого агента вплоть до отдельных задач. Доступно как технический превью в Elastic Cloud и локальных установках.

• Четыре группы агентов Watches: Triage, Hunt, Detection и Forensics
• Уровень автономности настраивается вплоть до отдельных задач
• Пример: атака на Hugging Face дала более 17 000 событий за четыре дня
• Правила меняются только с одобрения человека