Elastic avanza hacia el AI SOC con AlertZero, su nuevo equipo de agentes de IA
Elastic ha presentado AlertZero, una nueva solución integrada en Elastic Security que utiliza agentes de inteligencia artificial para automatizar buena parte del trabajo de los centros de operaciones de seguridad (SOC). Estos agentes pueden encargarse de tareas como clasificar alertas, investigar incidentes o buscar amenazas, mientras que los analistas mantienen el control sobre las decisiones que requieren su intervención.
El lanzamiento forma parte de la evolución hacia el denominado AI SOC, un modelo en el que la inteligencia artificial empieza a asumir tareas que hasta ahora realizaban los analistas. Compañías como Torq, CrowdStrike, Palo Alto Networks o Microsoft también están desarrollando soluciones en esta dirección, aunque con diferentes enfoques.
Detrás de esta evolución hay un problema conocido: los SOC reciben cada vez más alertas y sus equipos no siempre disponen de tiempo ni recursos suficientes para investigarlas todas. La incorporación de agentes de IA busca aliviar esa carga de trabajo, automatizando las tareas más repetitivas y dejando a los analistas los casos que necesitan una investigación más profunda.
Cuatro grupos de agentes especializados
AlertZero reúne cuatro grupos de agentes, denominados Watches, que se reparten distintas tareas. TriageWatch analiza y clasifica las alertas para identificar posibles falsos positivos; HuntWatch busca amenazas de forma continua; DetectionWatch revisa las reglas de detección y propone mejoras; y ForensicsWatch se ocupa de investigaciones más especializadas, como el análisis de malware.
Estos agentes pueden compartir información y utilizar los resultados de otras investigaciones para continuar su trabajo. Los equipos de seguridad deciden qué tareas pueden realizar de forma automática y cuáles necesitan autorización, como ocurre con los cambios en las reglas de detección.
AlertZero aprovecha las capacidades que Elastic ya había incorporado a su plataforma mediante herramientas como Attack Discovery, Agent Builder y Elastic Workflows. La novedad está en reunirlas y coordinarlas para que distintos agentes puedan trabajar de manera conjunta, en lugar de limitarse a ayudar al analista en tareas concretas.
La solución permite utilizar diferentes modelos de lenguaje y puede desplegarse tanto en Elastic Cloud como en instalaciones propias y entornos aislados de Internet. Estará disponible inicialmente en versión preliminar técnica (Technical Preview) para los clientes de Elastic Security.
Con este lanzamiento, Elastic se suma a la carrera por llevar los agentes de IA a las operaciones de seguridad. El objetivo ya no es solo ayudar a los analistas a interpretar las alertas, sino conseguir que buena parte de las investigaciones se realicen de forma automática, manteniendo la supervisión humana sobre las decisiones más sensibles.
La entrada Elastic avanza hacia el AI SOC con AlertZero, su nuevo equipo de agentes de IA se publicó primero en Ciberseguridadtic.