Elastic présente l'Elastic AI SOC Engine (EASE), un ensemble de capacités d'IA conçu pour accélérer la détection et l'investigation des menaces pour les centres opérationnels de sécurité (SOC). L'EASE offre une intégration à faible friction avec les solutions SIEM et EDR existantes, rendant l'IA accessible même aux organisations qui n'utilisent pas encore de SIEM de nouvelle génération. Les alertes provenant de ces outils sont centralisées et enrichies d'un contexte piloté par l'IA, expliquant leur risque et leurs connexions à une activité plus large. La fonction Attack Discovery relie automatiquement les alertes pour révéler les campagnes d'attaque et leur portée complète, en s'alignant sur les tactiques MITRE. Attack Discovery peut être planifié pour la chasse proactive aux menaces avec des options pour des actions de réponse automatisées. L'Elastic AI Assistant permet aux analystes d'accéder rapidement aux connaissances internes telles que les tickets Jira et les playbooks afin d'accélérer le triage. L'intégration de l'EASE aide les équipes SOC à accélérer le triage, à améliorer la détection d'attaques complexes, à réduire les temps de réponse et à diminuer la fatigue des analystes. L'EASE offre une voie simple pour les organisations afin d'adopter l'IA, avec une transition transparente vers le SIEM complet piloté par l'IA d'Elastic lorsqu'elles seront prêtes. Elastic Security est reconnu comme un leader des plateformes d'analyse de sécurité pour son innovation en ingénierie, son architecture ouverte et ses avancées en matière d'IA générative.