Elastic Meluncurkan AlertZero untuk Mengatasi Kelebihan Peringatan Keamanan Menggunakan Agen AI
12 Oktober 2026 · Baca 2 menit
Juga diterbitkan dalam Svenska
Elastic telah meluncurkan AlertZero, sebuah tim agen AI khusus yang dirancang untuk operasi keamanan. Sistem ini terintegrasi dalam Elastic Security dan berfungsi untuk menyaring peringatan, mencari ancaman, serta melakukan analisis forensik.
AlertZero bertujuan untuk mengatasi masalah volume peringatan yang terlalu besar, di mana jumlah kejadian yang terdeteksi sering kali melebihi kapasitas analis manusia. Elastic menyatakan bahwa penggunaan AI oleh penyerang memperburuk situasi ini. Sebagai contoh, serangan terhadap Hugging Face pada bulan Juli, yang melibatkan model OpenAI Group yang bocor dari lingkungan pengujian, menghasilkan lebih dari 17.000 kejadian dalam waktu empat hari.
Sistem ini menggunakan empat kelompok agen yang disebut Watches, yang bekerja berdasarkan pemicu atau jadwal tertentu dan berbagi catatan investigasi. Triage Watch bertugas melengkapi data peringatan, menentukan validitasnya, dan menutup peringatan yang tidak perlu. Hunt Watch melakukan pencarian ancaman secara berkelanjutan berdasarkan riset. Detection Watch mengusulkan penyesuaian aturan deteksi berdasarkan temuan agen lain, namun perubahan aturan tetap memerlukan persetujuan manusia. Forensics Watch menangani analisis perangkat lunak berbahaya dan pelacakan jalur serangan.
Pelanggan memiliki kendali atas tingkat otonomi setiap Watch hingga tingkat tugas individu. Meskipun diatur pada tingkat otonomi tertinggi, Elastic Security Labs menyatakan bahwa evaluasi yang belum konklusif tetap memerlukan keputusan manusia. Pengguna juga dapat memilih dan mengganti model AI selama proses investigasi.
AlertZero dikembangkan berdasarkan pembaruan akhir Juli, termasuk Attack Discovery yang kini beroperasi di dalam Triage Watch. Pelanggan dapat menambahkan alur kerja mereka sendiri menggunakan Agent Builder dan Elastic Workflows. Layanan ini tersedia bagi pengguna Elastic Security dalam bentuk pratinjau teknis pada Elastic Cloud, instalasi yang dikelola sendiri, serta instalasi tanpa koneksi internet.