Компания Elastic N.V. представила AlertZero — набор специализированных агентов на базе искусственного интеллекта для платформы Elastic Security. Решение направлено на борьбу с перегрузкой систем безопасности оповещениями. Агенты автоматизируют сортировку сигналов, поиск угроз и криминалистический анализ, при этом пользователи сами определяют уровень автономности системы.
Функционал разделен на четыре группы агентов, называемых Watches. Triage Watch занимается фильтрацией оповещений, Hunt Watch ведет непрерывный поиск угроз, Detection Watch предлагает корректировки правил, а Forensics Watch анализирует вредоносное ПО и пути эксплуатации уязвимостей. Все результаты фиксируются в общем журнале расследований.
Клиенты могут выбирать используемые модели ИИ и менять их в ходе работы. Несмотря на возможность автоматизации, при неоднозначных результатах требуется участие человека. Пользователям также доступны инструменты Agent Builder и Elastic Workflows для создания собственных сценариев автоматизации, аналогичных тем, что лежат в основе AlertZero.
Инструмент базируется на обновлениях, выпущенных в конце июля, включая обновленную функцию Attack Discovery, которая теперь интегрирована в Triage Watch. В качестве примера сложности задач Elastic привела атаку на Hugging Face, породившую более 17 000 событий за четыре дня. Решение уже доступно пользователям в формате технического превью.
