Elastic тестирует ИИ-агентов для защиты от кибератак и поиска сбоев в IT

Что произошло. Компания Elastic анонсировала два новых продукта на основе искусственного интеллекта. AlertZero встроен в систему безопасности Elastic Security и использует специальных ИИ-агентов — их называют 'Watches' — для разбора предупреждений об угрозах и поиска подозрительной активности. Второй продукт, nightshift, встроен в Elastic Observability (систему мониторинга IT-инфраструктуры) и ищет причины сбоев в работе программ, проверяя сразу несколько версий того, что могло пойти не так. Оба продукта пока доступны в техническом или закрытом тестовом режиме, то есть это не финальный релиз.

Что это значит для бизнеса. Эти инструменты предназначены для компаний, которые используют продукты Elastic для защиты от киберугроз и мониторинга своих систем. По данным исследования Elastic среди ИТ-специалистов в Австралии и Новой Зеландии, лишь небольшая часть организаций способна быстро обнаружить взлом в нерабочее время, а многие не готовы реагировать на атаки, которые проводятся с помощью искусственного интеллекта. Новые ИИ-агенты должны взять на себя часть рутинной работы по разбору предупреждений и поиску причин сбоев, чтобы сотрудники тратили меньше времени на ручную проверку. Важная особенность — продукты могут работать с разными моделями искусственного интеллекта, а не только с одной конкретной. При этом решения всё равно принимает человек, агенты лишь готовят рекомендации. Насколько это подходит для малого и среднего бизнеса, цену и доступность в России источник не уточняет.

Как попробовать. Источник не сообщает, как получить доступ к тестовым версиям AlertZero и nightshift.