Apresentando elastic fluxos de trabalho: automação nativa para Elasticsearch

Hoje, estamos apresentando o Elastic fluxos de trabalho, o motor de automação embutido diretamente no Elasticsearch. Fluxos de trabalho oferece automação confiável e baseada em scripts para tarefas diretas e automação baseada em IA para problemas complexos que exigem raciocínio. 

Elastic Fluxos de Trabalho agora está disponível como prévia técnica.

Os fluxos de trabalho são totalmente componíveis e orientados a eventos. Eles podem responder a mudanças nos dados dentro do Elasticsearch, a eventos de sistemas externos por meio de webhooks ou a ações iniciadas pelos usuários. Você pode encadear fluxos de trabalho, aninhá-los ou expô-los como ferramentas que podem ser invocadas para outros sistemas.

Depois de executados, os fluxos de trabalho se conectam aos sistemas externos que sua organização já usa, incluindo provedores de serviços em nuvem, centrais de atendimento, plataformas de mensagens e provedores de identidade. Mas o Elasticsearch permanece no centro, então cada etapa do fluxo de trabalho tem acesso ao contexto completo do seu ambiente.

O resultado é uma arquitetura mais simples, com menos partes móveis e execução mais rápida, pois não há ida e volta para sistemas externos para contexto básico. Além disso, menos coisas podem quebrar porque você não mantém uma rede de integrações.

Essa integração é bidirecional. Fluxos de trabalho podem chamar agentes como etapas inteligentes dentro de um processo maior. E os agentes podem invocar fluxos de trabalho como ferramentas, dando a eles a capacidade de realizar ações concretas e não apenas gerar texto, mas realmente fazer coisas nos sistemas em que sua organização executa.

O Elastic Workflows obtém suas capacidades agênticas por meio da integração com o Elastic Agent Builder, uma funcionalidade nativa do Elasticsearch para criar agentes de IA personalizados. Agentes construídos com o Agent Builder têm acesso aos mesmos dados e contexto que os fluxos de trabalho, o que significa que podem tomar decisões melhores. E como tanto os fluxos de trabalho quanto os agentes rodam na mesma plataforma, não há lacuna de integração entre raciocínio e execução.

Enquanto as ferramentas padrão de IA geralmente geram apenas sugestões, o Elastic Workflows capacita os agentes a tomar ações como reiniciar um serviço, atualizar um registro, enviar uma notificação ou acionar outro fluxo de trabalho.

Analistas de segurança lidam com um fluxo constante de alertas, e grande parte do trabalho inicial de triagem segue um padrão previsível: enriquecer o alerta com contexto, verificar atividades relacionadas, coletar informações de ativos e identidade, atualizar o caso e notificar as pessoas certas. Esse é exatamente o tipo de trabalho que a automação deve realizar.

Os fluxos de trabalho permitem que as equipes de segurança codifiquem esses processos com controle total e previsibilidade. Os passos rotineiros sempre acontecem automaticamente e de forma consistente.

Mas investigações nem sempre são rotineiras. Às vezes, um alerta não corresponde a nenhum padrão conhecido. Às vezes, o agressor fez algo novo. Nesses casos, os analistas normalmente começam do zero, coletando logs manualmente, rastreando o comportamento dos usuários, correlacionando sinais entre sistemas e formando hipóteses sobre o que aconteceu.

É aqui que os fluxos de trabalho, combinados com agentes, mudam o cenário. Em vez de começar com uma tela em branco, um agente pode realizar o trabalho inicial: revisar as evidências, identificar padrões incomuns, verificar se os controles esperados estavam em vigor e sugerir quais linhas de investigação valem a pena seguir. O fluxo de trabalho mantém o processo geral estruturado e auditável. O agente lida com a ambiguidade.

O analista mantém o controle, mas começa mais adiante com o contexto já montado e hipóteses iniciais para avaliar, em vez de construir.

As equipes de operações automatizam extensivamente: checagens de saúde, decisões de capacidade, roteamento de alertas e playbooks de remediação. Esses processos mantêm os serviços funcionando sem problemas quando as condições correspondem a padrões conhecidos.

Mas nem todo incidente segue um padrão. Degradações complexas de desempenho, regressões inesperadas e falhas em cascata — essas situações raramente vêm com um manual claro. Os operadores normalmente precisam investigar do zero, correlacionando dados entre dashboards e ferramentas para entender o que realmente está acontecendo.

Com fluxos de trabalho e agentes, essa investigação pode começar mais rápido. Um agente com acesso aos seus logs, métricas e traces pode analisar implantações recentes, identificar anomalias correlacionadas e exibir as explicações mais prováveis. Em vez de montar o contexto manualmente, o operador começa com uma hipótese e evidências de apoio.

Se a hipótese for válida, o fluxo de trabalho pode continuar para a remediação revertendo uma alteração, escalando um serviço ou ajustando uma configuração. O agente emite a sentença; o fluxo de trabalho fornece a execução. O operador permanece no ciclo para aprovar decisões críticas e intervir quando necessário.

O resultado é um tempo de resolução mais rápido sem abrir mão da supervisão ou do controle.

O Elastic Workflows está disponível agora como uma prévia técnica. Comece com uma avaliação gratuita do Elastic Cloud e confira a documentação.

Continuamos desenvolvendo fluxos de trabalho pré-construídos e integrações com agentes para ajudar as equipes a automatizar mais do seu trabalho. Se você tem procurado uma forma de aproximar a automação dos seus dados sem sacrificar confiabilidade ou flexibilidade, este é um bom ponto de partida.

Para uma análise técnica mais aprofundada, consulte os fluxos de trabalho no blog técnico.

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.

Neste post do blog, podemos ter usado ou feito referência a ferramentas de IA generativa de terceiros, que pertencem a seus respectivos proprietários e são operadas por eles. A Elastic não tem nenhum controle sobre as ferramentas de terceiros e não temos qualquer responsabilidade por seu conteúdo, operação ou uso, nem por qualquer perda ou dano que possa surgir do uso de tais ferramentas. Tenha cuidado ao usar ferramentas de IA com informações pessoais, sensíveis ou confidenciais. Os dados que você enviar poderão ser usados para treinamento de IA ou outros fins. Não há garantia de que as informações fornecidas serão mantidas seguras ou confidenciais. Você deve se familiarizar com as práticas de privacidade e os termos de uso de qualquer ferramenta de IA generativa antes de usá-la. 

Elastic, Elasticsearch e marcas associadas são marcas comerciais, logotipos ou marcas registradas do Elasticsearch B.V. nos Estados Unidos e em outros países. Todos os outros nomes de empresas e produtos são marcas comerciais, logotipos ou marcas registradas de seus respectivos proprietários.