Elastic mengumumkan rangkaian solusi analitik keamanan baru yang digerakkan oleh AI untuk mendukung pusat operasi keamanan (SOC) modern. Pendekatan inovatif ini memanfaatkan platform Search AI untuk menyederhanakan proses konfigurasi, investigasi, dan respons yang biasanya dilakukan secara manual. Elastic Security bertujuan untuk memberikan hasil yang sangat relevan kepada tim keamanan melalui teknologi augmented generation (RAG) pencarian dan pengambilan tingkat lanjut.

Fitur terbaru perusahaan, Attack Discovery, dirancang untuk menyederhanakan tugas triase peringatan yang sangat berat. Dengan satu klik, Anda dapat mempersempit ratusan peringatan serangan paling penting dan melihat hasilnya dalam antarmuka yang ramah pengguna. Hal ini memungkinkan tim keamanan dengan cepat mengidentifikasi dan mengatasi ancaman paling penting, sehingga meningkatkan efisiensi dan waktu respons.

Platform Search AI Elastic, yang mendukung Attack Discovery, menggabungkan data kontekstual yang kaya dengan kemampuan pencarian hibrid Elasticsearch. Integrasi ini memungkinkan platform untuk memberikan informasi paling relevan ke model pembelajaran bahasa (LLM), memastikan bahwa hanya peringatan paling relevan yang diprioritaskan untuk penyelidikan lebih lanjut. Platform ini secara otomatis memberikan konteks dan menghilangkan kebutuhan untuk terus melatih LLM dengan kumpulan data baru, yang merupakan manfaat besar bagi analis keamanan.

Pengenalan Attack Discovery akan berdampak signifikan pada industri keamanan siber, terutama dalam mengatasi kekurangan talenta. Elastic Security mengotomatiskan tahap awal deteksi dan penentuan prioritas ancaman, sehingga memungkinkan analis untuk fokus pada penyelidikan yang lebih kompleks. Solusi ini tidak hanya meningkatkan produktivitas, namun juga mendukung basis pengetahuan praktisi dan memungkinkan SOC beroperasi lebih efisien. Attack Discovery tersedia untuk pemegang lisensi perusahaan dengan rilis Elastic 8.14.