"Elastic stellt den Elastic AI SOC Engine (EASE) vor, ein Paket von KI-Fähigkeiten, das zur Beschleunigung der Bedrohungserkennung und -untersuchung für Sicherheitsoperationseinheiten (SOC) konzipiert wurde. EASE bietet eine niedrigreibungsarme Integration mit bestehenden SIEM- und EDR-Lösungen, wodurch KI auch für Organisationen zugänglich wird, die noch kein Next-Gen-SIEM verwenden. Warnmeldungen aus diesen Tools werden zentralisiert und mit AI-getriebenen Kontextangaben bereichert, um ihr Risiko und ihre Verbindungen zu umfassenderen Aktivitäten zu erklären. Die Funktion "Attack Discovery" stellt Warnmeldungen automatisch zusammen, um Angriffskampagnen und ihren vollen Umfang aufzudecken, ausgerichtet an den MITRE-Taktiken. Attack Discovery kann für proaktives Bedrohungsjagden geplant werden, mit Optionen für automatisierte Reaktionen. Der Elastic AI-Assistent ermöglicht es Analysten, schnell auf interne Kenntnisse wie Jira-Tickets und Playbooks zuzugreifen, um die Triage zu beschleunigen. Die Integration von EASE hilft SOC-Teams, die Triage zu beschleunigen, die Erkennung komplexer Angriffe zu verbessern, die Reaktionszeiten zu reduzieren und die Ermüdung von Analysten zu verringern. EASE bietet einen einfachen Weg für Organisationen, KI zu adoptieren, mit einem nahtlosen Übergang zu Elastic's umfassendem AI-getriebenen SIEM, wenn sie bereit sind. Elastic Security wird als Führer in Plattformen für Sicherheitsanalysen anerkannt für seine ingenieurtechnische Innovation, seine offene Architektur und seine Fortschritte in der generativen KI."