ElasticがElasticsearch Relevance Engine™ (ESRE​​)発表した。この新しいサービスは、サイバーセキュリティーを民主化し、あらゆるスキルレベルのユーザーがアクセスできるようにすることを目的としている。

ESREは、Elasticの広範な機械学習の研究開発に基づいて構築されており、AIとElasticのテキスト検索機能を組み合わせている。これは開発者に、高度な検索アルゴリズムと大規模言語モデル(LLM)との統合の包括的なスイートを提供する。統合された信頼できるAPIを使用すると、世界中の開発者がESREを活用して検索の関連性を高めることができる。

「Elastic AIは誰に適していますか?」という質問に対して、Elasticresearchは「次のような場合には、Elastic AIは非常に役立つだろう。」と答えた。

  • セキュリティーアナリスト:Elastic AI Assistantは、あらゆるスキルレベルのセキュリティーアナリストに力を与え、アラート調査、インシデント対応、クエリー生成などのサイバーセキュリティータスクの貴重な相棒を提供する。
  • 開発者:Elasticの信頼できるAPIと統合機能により、世界中の開発者はElastic AI Assistantを活用してアプリケーションの検索の関連性を強化し、LLMのパワーを活用できる。
  • あらゆる規模の組織:Elastic AI Assistantは、あらゆる規模の組織がアクセスし、固有のビジネス課題に適応できるように設計されており、サイバーセキュリティー運用で生成AIの力を活用できるようになる。
  • セキュリティーとプライバシーが心配な人:Elastic AI Assistantは、LLMと共有されるデータに対する透明性と制御をユーザーに提供し、送信前に情報を編集、削除、または変更できるようにすることで、セキュリティーとプライバシーを優先する。

Elastic AI Assistantができること:

  • 関連性の高い検索結果を生成する: Elastic AI Assistantは、Elasticsearch Relevance Engine™ (ESRE​​)と大規模言語モデル(LLM)を活用して、高度な検索アルゴリズムを備えた検索アプリケーションを提供し、検索結果の関連性を高める。
  • サイバーセキュリティー運用の簡素化:Elastic AI Assistantは、アラート調査、インシデント対応、自然言語を使用したクエリー生成または変換などのタスクを支援し、ワークフローを合理化し、手作業を削減する。
  • 状況に応じた回答を提供する: Elastic AI Assistantは、LLMの機能とESREが提供する組織コンテキストを組み合わせて、各組織の特定のニーズや課題に合わせた回答を提供する。
  • プロンプトのカスタマイズを容易にする:ユーザーはワークフローをサポートする独自のプロンプトを作成し、チームと共有できるため、Elastic AI Assistantが組織に適応して最適なサービスを提供できるようになる。
  • データ分析の強化:Elastic AI AssistantはElasticの統合データ分析プラットフォームの一部であり、データの収集、保存、分析の複雑さとコストを軽減し、アナリストに包括的な洞察を提供する。

Elastic AI Assistant内で利用可能な事前構築されたプロンプトにより、使いやすさが向上する。例には、アラートの要約、ワークフローの提案、クエリー変換、エージェント統合のアドバイスなどが含まれる。これらのプロンプトは、詳細情報、ステップバイステップのガイド、クエリー移行サポート、Elasticプラットフォーム内の情報収集に関するガイダンスをユーザーに提供する。