Elastic, AI Destekli SOC ile Uyarı Yorgunluğunu Aşmayı Hedefliyor

Elastic, güvenlik operasyon merkezlerinin (SOC) karşılaştığı yüksek uyarı hacmi sorununu çözmek için AI destekli SOC modelini tanıttı. Şirketin yöneticisi Mike Nichols, mevcut sistemlerin analistleri yorduğunu ve bu durumun yapısal bir sorun olduğunu belirtti. Elastic'in sunduğu Alert Zero, analistlerin yalnızca doğrulanmış saldırılarla ilgilenmesini sağlıyor. Bu yeni model, insan yargısını ve makine hızını bir araya getirerek güvenlik tehditlerini daha etkili bir şekilde yönetmeyi amaçlıyor.

Elastic'in Attack Discovery platformu, insan analistlerin yaptığı gibi uyarıları inceleyerek, güvenlik tehditlerini daha kısa bir liste halinde sunuyor. Ayrıca, Elastic, açık mimari ve insan gözetimi ile kullanıcıların kendi modellerini kullanmalarına olanak tanıyarak, yeni nesil tedarikçi bağımlılığının önüne geçmeyi hedefliyor. Nichols, AI SOC pazarındaki bu bağımlılığın, şirketlerin gelecekteki esnekliğini tehdit edebileceği konusunda uyarıda bulundu.