Elastic 的 AlertZero 让 AI 智能体处理安全告警过载问题

Elastic 推出 AlertZero，一套集成在 Elastic Security 中的 AI 智能体，用于处理安全告警过载问题，包括告警分类、威胁狩猎和取证分析。每个智能体可独立运行并写入共享调查记录，客户可调整其自主程度，部分任务仍需人工确认。该工具基于 Elastic 7 月发布的更新，支持客户自定义工作流并使用 Agent Builder 技能。