Elastic推AlertZero安全智能体
Elastic发布AlertZero，用四个AI智能体自动处理安全警报与威胁狩猎，支持自定义人工审核权限。
重要性局部证据E2 未复现写法快讯
Elastic于10月8日推出AlertZero，这是一组集成在Elastic Security中的专用AI智能体，旨在解决安全运营中心（SOC）的警报过载问题。
该套件包含四个核心模块：Triage Watch负责富化并分类入站警报；Hunt Watch持续进行威胁狩猎；Detection Watch基于其他模块的发现提出规则调优建议；Forensics Watch处理恶意软件分析和漏洞路径追踪。每个模块均可独立运行或按调度执行，并将结果写入共享调查记录。
客户可自主决定各模块的自动化程度，从完全人工审核到高度自主均可配置。即便在最自主模式下，若评估结论不明确，仍需人工介入决策。模型选择权也保留给客户，分析师可在调查过程中切换模型。目前该技术预览版已在Elastic Cloud及自管理部署中开放。