Elastic 推出 Alert Zero，利用人工智能解决安全运营中心警报疲劳问题

为应对安全运营中心面临的警报泛滥问题，Elastic 推出了 Alert Zero 系统。该系统利用人工智能技术主动调查威胁，并在确认为真实攻击之前进行人工审核，从而减少无效警报的数量并提供简短且准确的安全威胁列表。Mike Nichols 表示，当前的安全工具虽然在成本和性能方面表现出色，但仍然无法解决警报泛滥的问题。Alert Zero 通过机器速度处理大量数据，而人类判断则负责做出最终决策。此外，Elastic 强调了开放架构、人工监督和信任优先自动化的重要性，并警告业界需警惕新的供应商锁定机制，即专有 AI 模型成为新陷阱。