セキュリティのためのエージェント型AI

Elastic SecurityのAIはチャットを超えて、より広範な機能を提供します。データ統合とSIEM移行の作成を自動化し、EDRソフトウェアの競合を解決し、複雑なES|QLクエリを生成し、攻撃を検出します。これらはすべて、オープンフレームワーク上に構築された専用のエージェント型ワークフローを通じて実行されます。

脅威インテリジェンスからGitHubやJiraなどの内部システムまで、接続されたナレッジソースをLLMに組み込みます。Elastic Securityは、Elasticsearchベクトル検索および埋め込み（ELSERまたは任意のもの）を備えたRAGを使用して、すべてのAI応答にコンテキストを追加します。

Elastic AIは応答への筋道を示します。RAGを使用する際、AIアシスタントはすべての回答の出典を引用し、セマンティッククエリの構造を示します。プロンプト、ワークフロー、またはツール定義をご覧になりたいですか？Elastic AIのすべてのコードは、当社のプラットフォームの他の部分と同様にオープンです。

より高速な対応、より深い推論、またはより大きなコンテキストウィンドウが必要な場合でも、Elasticはすべての主要な商用およびオープンソースモデルをサポートします。シンプルに保ちたい場合は、Elastic Securityを立ち上げるとすぐに、別途の請求や契約なしでデフォルトのマネージドLLMが利用可能になります。

Elastic Securityは、Elastic Cloud、ECKを使用した独自のクラウド、またはベアメタルなど、自由に実行できます。すべてのAI機能がどこでも完全に同等に動作します。エアギャップ環境またはDIL環境では、vLLM、LM Studioなどを使用してオープンソースLLMをセルフホストできます。

Elastic SecurityならAIを制御できます。LLMに送信されるデータを確認して管理し、アラートコンテキストを匿名化または編集し、RBACを適用し、すべてのAIアクティビティをログに記録し、変更を監査し、トークンの使用状況を簡単に追跡できます。