Was bringt der Elastic AI Assistant?

Für eine leistungsfähige Erkennung und Bekämpfung von Bedrohungen bedarf es riesiger Mengen normalisierter Daten. Der Elastic AI Assistant sorgt dafür, dass Daten beim Ingestieren strukturiert werden, sodass sowohl neue als auch erfahrene Analyst:innen Ereignisse schneller prüfen und priorisieren können.

Durch die Nutzung von Informationen im öffentlichen Erkennungs-Repository von Elastic, von Kontext aus Alerting-Regeln, von Risikobewertungen und von MITRE ATT&CK®-Tactic-and-Technique-Informationen kann der Elastic AI Assistant Untersuchungsvorschläge auf der Basis des jeweiligen Alert-Kontexts zusammenfassen.

In diesem „IDC Market Perspective“-Bericht erfahren Sie, wie der Elastic AI Assistant Ihrem Team dabei hilft, schneller auf Ereignisse zu reagieren und den Mangel an Cyber-Kompetenz auszugleichen.

Weitere Ressourcen

• Blogpost zur Einführung des Elastic AI Assistant
• Elastic Security für SIEM und Security-Analytics