IA en un minutoNoticiasSeguridad
Elastic presenta AlertZero, un equipo de agentes de IA para los equipos de seguridad
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
Elastic ha añadido a Elastic Security AlertZero, un grupo de agentes que filtran y estudian las alertas para dejar al analista unas pocas acciones propuestas. Se reparten el trabajo en Watches: uno criba la cola, otro rastrea amenazas, otro sugiere cambios en las reglas y otro hace análisis forense. AlertZero llegará como vista previa técnica, admite el modelo que prefiera cada cliente y aún no tiene fecha ni precio.
Elastic, la empresa de Elasticsearch, ha presentado AlertZero, una capa de agentes de IA integrada en Elastic Security, su plataforma de seguridad. Son agentes especializados que aprenden de la forma de trabajar de cada equipo y se encargan de clasificar las alertas, investigarlas, buscar amenazas, ajustar las reglas de detección y hacer análisis forense, para que cada alerta reciba una respuesta respaldada por pruebas.
Elastic sitúa el problema en el volumen: las alertas crecen más deprisa que los analistas disponibles para revisarlas, y los falsos positivos alargan una cola que ya era demasiado grande para vaciarla. La idea es que los analistas pasen de miles de alertas sin revisar a una lista corta de acciones recomendadas, el equivalente a dejar el correo a cero. Ellos deciden qué se automatiza y qué queda en manos de una persona.
El trabajo se organiza en Watches, grupos de agentes con una tarea fija que se activan con disparadores o por horario. Triage Watch reduce la cola de alertas, cierra las que son ruido con un motivo y escala las reales. Hunt Watch busca amenazas de forma continua. Detection Watch propone ajustes para las reglas que dan demasiado ruido y reglas nuevas para los huecos, y no cambia ninguna sin aprobación. Forensics Watch aporta análisis forense, de malware y de vías de ataque. Según Mike Nichols, director general de Seguridad de Elastic, el nivel de autonomía se puede ajustar en cada Watch.
Elastic explica el motivo con un caso reciente. En un ataque muy sonado, un agente de IA autónomo generó más de 17.000 eventos en un entorno de producción en solo cuatro días, desde un fallo en una cadena de datos hasta el robo de credenciales y el movimiento lateral (saltar de un sistema a otro dentro de la red). Las señales se podían detectar por separado, pero para entender el ataque había que conectarlas.
AlertZero funciona con el modelo de IA que elija cada organización, en Elastic Cloud, en servidores propios o en entornos aislados de internet. Se apoya en funciones que Elastic Security ya tenía, como Attack Discovery, Agent Builder y Elastic Workflows, y los clientes pueden ampliarlo con esas mismas herramientas, que son las que Elastic usó para construirlo. Llegará a los clientes de Elastic Security como vista previa técnica y de momento hay un formulario para recibir novedades. Elastic no da fecha concreta ni precio.
Por qué importa · análisis y opinión
El cuello de botella de la seguridad no suele ser detectar, sino tener manos para revisar lo detectado, y AlertZero ataca justo ahí: unos agentes hacen la primera criba y la decisión final sigue en manos de una persona. El punto delicado es la confianza. Un agente que cierra una alerta real por error hace el mismo daño que un analista cansado, pero a más velocidad, y por eso pesan tanto dos detalles del anuncio: cada cierre lleva su motivo y las reglas no cambian sin aprobación. Para un equipo pequeño que ya trabaja con Elastic, la vista previa es la ocasión de medir cuántas alertas cierra bien antes de darle más autonomía. Quien use otra plataforma puede leerlo como una pista de hacia dónde van sus proveedores.
Fuente oficial: Elastic · Redactada con ayuda de IA: cómo hacemos las noticias
