Компания Elastic представляет Elastic AI SOC Engine (EASE), пакет возможностей искусственного интеллекта, предназначенный для ускорения обнаружения угроз и расследования в Центрах операций безопасности. EASE предлагает низкофрикционную интеграцию с существующими решениями SIEM и EDR, делая доступным ИИ даже для организаций, которые еще не используют следующее поколение SIEM. Оповещения из этих инструментов централизуются и обогащаются контекстом, полученным с помощью ИИ, объясняя риск и связи с более широкой деятельностью. Функция обнаружения атак автоматически объединяет оповещения, чтобы раскрыть кампании атак и их полный масштаб, согласно тактикам MITRE. Функцию обнаружения атак можно планировать для проактивного поиска угроз с вариантами автоматических действий по реагированию. Помощник Elastic AI позволяет аналитикам быстро получать доступ к внутренним знаниям, таким как билеты Jira и playbook, чтобы ускорить триаж. Интеграция EASE помогает командам SOC ускорить триаж, улучшить обнаружение сложных атак, уменьшить время реагирования и снизить усталость аналитиков. EASE обеспечивает простой путь для организаций, чтобы принять ИИ, с бесшовным переходом к всестороннему ИИ-ориентированному SIEM Elastic, когда они будут готовы. Elastic Security признана лидером в платформах аналитики безопасности за ее инженерное новаторство, открытую архитектуру и достижения в области генеративного ИИ.