Automatizace SOC v Elasticu: zkrácení třídění alertů z 30 na méně než 3 minuty

Tým informační bezpečnosti společnosti Elastic popsal architekturu svého SOC s využitím AI agentů, která zkrátila vyšetřování alertů z 30 na méně než 3 minuty. Systém staví na nativním balíku Elasticu, kde deterministické dotazy ES|QL nejprve bez nákladů na tokeny uzavírají zjevné falešné poplachy a specializovaní AI agenti analyzují zbývající incidenty.