Elastic推出AlertZero，用AI智能体化解安全告警过载

📋总体概括

Elastic于10月8日发布AlertZero，一套内置于Elastic Security的专职安全AI智能体团队，承担告警分诊、威胁狩猎和取证分析三类安全运营工作。其差异化设计在于让客户自主决定自动化程度，即可选择哪些任务无需人工签批即可执行。该产品瞄准安全团队普遍面临的告警过载问题，试图以多智能体分工取代部分Tier 1分析师的手工排查流程，是AI Agent深入SOC运营场景的代表性落地。