Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Elastic đã công bố một bộ giải pháp phân tích bảo mật dựa trên AI mới để hỗ trợ các trung tâm điều hành bảo mật (SOC) hiện đại. Cách tiếp cận đổi mới này tận dụng nền tảng AI tìm kiếm để hợp lý hóa các quy trình cấu hình, điều tra và phản hồi thủ công truyền thống. Elastic Security nhằm mục đích cung cấp kết quả có liên quan cao cho các nhóm bảo mật thông qua công nghệ thế hệ tăng cường tìm kiếm và truy xuất (RAG) nâng cao.

Tính năng mới nhất của công ty, Attack Discovery, được thiết kế để đơn giản hóa nhiệm vụ nặng nề trong việc phân loại cảnh báo. Chỉ với một cú nhấp chuột, bạn có thể thu hẹp hàng trăm cảnh báo về các cuộc tấn công quan trọng nhất và xem kết quả trong giao diện thân thiện với người dùng. Điều này cho phép các nhóm bảo mật nhanh chóng xác định và giải quyết các mối đe dọa quan trọng nhất, tăng hiệu quả và thời gian phản hồi.

Nền tảng AI Tìm kiếm của Elastic, hỗ trợ Attack Discovery, kết hợp dữ liệu theo ngữ cảnh phong phú với khả năng tìm kiếm kết hợp của Elasticsearch. Việc tích hợp này cho phép nền tảng cung cấp thông tin phù hợp nhất cho các mô hình học ngôn ngữ (LLM), đảm bảo rằng chỉ những cảnh báo phù hợp nhất mới được ưu tiên điều tra thêm. Nền tảng này tự động cung cấp ngữ cảnh và loại bỏ nhu cầu liên tục đào tạo lại LLM bằng các bộ dữ liệu mới, mang lại lợi ích to lớn cho các nhà phân tích bảo mật.

Sự ra đời của Attack Discovery sẽ có tác động đáng kể đến ngành an ninh mạng, đặc biệt là trong việc giải quyết tình trạng thiếu hụt nhân tài. Elastic Security tự động hóa các giai đoạn đầu của việc phát hiện và ưu tiên mối đe dọa, cho phép các nhà phân tích tập trung vào các cuộc điều tra phức tạp hơn. Giải pháp này không chỉ cải thiện năng suất mà còn hỗ trợ nền tảng kiến ​​thức của người thực hành và cho phép SOC hoạt động hiệu quả hơn. Attack Discovery có sẵn cho người có giấy phép doanh nghiệp với bản phát hành Elastic 8.14.