2025 年 08 月 06 日- 下午 01:55
Elastic AI SOC 引擎（EASE）通过将上下文感知的人工智能与现有的 SIEM 和 EDR 工具集成，减少了警报疲劳和调查时间
旧金山 --（商业资讯）--Elastic（纽约证券交易所代码：ESTC），搜索人工智能公司，今天宣布推出 Elastic AI SOC 引擎（EASE），这是一款新的无服务器、易于部署的安全包，将基于人工智能的上下文感知检测和分类引入现有的 SIEM 和 EDR 工具，无需立即迁移或更换。
EASE 提供无代理集成、基于人工智能的警报关联，利用 Elastic 的攻击发现功能，以及一个人工智能助手，帮助 SOC 分析师更快地发现隐藏的协调威胁，减少手动调查时间。EASE 在 Elastic Cloud 上交付，为安全团队提供了一条减少摩擦的路径，以优先处理威胁，减少警报疲劳，并增强他们当前安全投资的价值。
“SOC 分析师面临高警报量的压力，缺乏来自现有 SIEM 和 EDR 解决方案的人工智能支持，无法有效调查威胁，”Elastic 的可观察性与安全总经理 Santosh Krishnan 表示。“EASE 将 Elastic 经过验证的人工智能能力引入团队已经使用的安全工具中，自动优先处理威胁，关联警报，加速调查，减轻团队负担。当准备好时，团队可以无缝迁移到 Elastic Security，获得一个统一的、基于人工智能的平台，将 SIEM、XDR 和云安全整合在一起，毫不延误。”
EASE 旨在快速部署，并在依赖 Splunk、Microsoft Sentinel、CrowdStrike 等工具的安全环境中提供即时价值。EASE 包括：
<ul>
<li>无代理集成：来自第三方 SIEM 和 EDR 平台的原生、无代理警报接收，允许用户立即对警报进行人工智能分析。</li>
<li>基于人工智能的警报关联：用户可以访问 Elastic 攻击发现功能，该功能对警报进行分类、关联和优先处理，以及一个简化的基于人工智能的警报视图，支持分析师使用人工智能生成的摘要和上下文。</li>
<li>上下文感知的人工智能助手：无代理数据连接器通过包括 Jira、GitHub 和 SharePoint 在内的内部知识丰富调查，并支持自然语言查询和基于 RAG 的组织数据搜索。</li>
<li>透明的人工智能与模型灵活性：选择最适合您组织的 LLM，可以是您自己的，也可以是 Elastic 管理的 LLM。人工智能助手的响应都有引用，以便您了解使用了哪些数据。所有查询、响应和令牌使用情况都被完全记录和可追踪。</li>
<li>操作仪表板：开箱即用的指标突出时间节省、检测改进和投资回报，以帮助安全团队展示商业价值。</li>
</ul>
“Elastic 正在解决一个普遍挑战：如何在 SOC 中引入开放和透明的人工智能，而不必从头开始，”IDC 安全与信任高级研究总监 Michelle Abraham 表示。“EASE 帮助团队使用他们已经拥有的工具实现更快的检测和调查。”
要了解更多关于 EASE 的信息，请阅读 Elastic 博客。要开始，请立即开始您的免费试用。
关于 Elastic
Elastic（纽约证券交易所代码：ESTC），搜索人工智能公司，将其在搜索技术方面的深厚专业知识与人工智能相结合，帮助每个人将所有数据转化为答案、行动和结果。Elastic 的搜索人工智能平台——其搜索、可观察性和安全解决方案的基础——被数千家公司使用，包括超过 50% 的财富 500 强企业。了解更多信息，请访问 elastic.co。
Elastic 及相关标志是 Elasticsearch BV 及其子公司的商标或注册商标。所有其他公司和产品名称可能是其各自所有者的商标。
<img src="https://imageproxy.pbkrs.com/https://cts.businesswire.com/ct/CT/query-ZGlzdHJvPW54JmlkPWJ3bmV3cyZsYW5nPWVuJnNpZD1hY3FyOCZzdHk9MjAyNTA4MDY3OTkzMjlyMQ?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://cts.businesswire.com/ct/CT/query-ZGlzdHJvPW54JmlkPWJ3bmV3cyZsYW5nPWVuJnNpZD1hY3FyOCZzdHk9MjAyNTA4MDY3OTkzMjlyMQ"/>
在 businesswire.com 查看源版本：https://www.businesswire.com/news/home/20250806799329/en/
媒体联系
Elastic 公关
PR-team@elastic.co
来源：Elastic N.V.

ESTC

Elastic 推出了 Elastic AI SOC 引擎（EASE），这是一个无服务器的安全包，将基于 AI 的检测与现有的 SIEM 和 EDR 工具集成。EASE 旨在通过提供无代理集成、基于 AI 的警报关联和上下文感知的 AI 助手，减少安全运营中心（SOC）分析师的警报疲劳和调查时间。它允许立即应用 AI 分析，而无需从当前系统迁移。EASE 旨在快速部署，并增强现有安全投资的价值，支持 Splunk 和 Microsoft Sentinel 等工具

08/06/2025 - 01:55 PM
<div class="lb-trans">2025 年 08 月 06 日- 下午 01:55
</div>Elastic AI SOC Engine (EASE) reduces alert fatigue and investigation time by integrating context-aware AI with existing SIEM and EDR tools
<div class="lb-trans">Elastic AI SOC 引擎（EASE）通过将上下文感知的人工智能与现有的 SIEM 和 EDR 工具集成，减少了警报疲劳和调查时间
</div>SAN FRANCISCO--(BUSINESS WIRE)--Elastic (NYSE: ESTC), the Search AI Company, today announced the launch of Elastic AI SOC Engine (EASE), a new serverless, easy-to-deploy security package that brings AI-driven context-aware detection and triage into existing SIEM and EDR tools, without the need for an immediate migration or replacement.
<div class="lb-trans">旧金山 --（商业资讯）--Elastic（纽约证券交易所代码：ESTC），搜索人工智能公司，今天宣布推出 Elastic AI SOC 引擎（EASE），这是一款新的无服务器、易于部署的安全包，将基于人工智能的上下文感知检测和分类引入现有的 SIEM 和 EDR 工具，无需立即迁移或更换。
</div>EASE delivers agentless integrations, AI-driven alert correlation using Elastic’s Attack Discovery, and an AI Assistant that empowers SOC analysts to uncover hidden, coordinated threats faster and reduce manual investigation time. Delivered on the Elastic Cloud, EASE gives security teams a friction-reducing path to prioritize threats, reduce alert fatigue, and enhance the value of their current security investments.
<div class="lb-trans">EASE 提供无代理集成、基于人工智能的警报关联，利用 Elastic 的攻击发现功能，以及一个人工智能助手，帮助 SOC 分析师更快地发现隐藏的协调威胁，减少手动调查时间。EASE 在 Elastic Cloud 上交付，为安全团队提供了一条减少摩擦的路径，以优先处理威胁，减少警报疲劳，并增强他们当前安全投资的价值。
</div>“SOC analysts are overwhelmed by high alert volumes and lack the AI support they need from their existing SIEM and EDR solutions to investigate threats effectively,” said Santosh Krishnan, general manager, Observability &amp; Security at Elastic. “EASE brings Elastic’s proven AI capabilities into the security tools teams already use, to automatically prioritize threats, correlate alerts, and accelerate investigations, reducing the load on teams. When ready, teams can seamlessly migrate to Elastic Security for a unified, AI-driven platform that brings together SIEM, XDR, and cloud security, without missing a beat.”
<div class="lb-trans">“SOC 分析师面临高警报量的压力，缺乏来自现有 SIEM 和 EDR 解决方案的人工智能支持，无法有效调查威胁，”Elastic 的可观察性与安全总经理 Santosh Krishnan 表示。“EASE 将 Elastic 经过验证的人工智能能力引入团队已经使用的安全工具中，自动优先处理威胁，关联警报，加速调查，减轻团队负担。当准备好时，团队可以无缝迁移到 Elastic Security，获得一个统一的、基于人工智能的平台，将 SIEM、XDR 和云安全整合在一起，毫不延误。”
</div>EASE is designed for fast deployment and immediate value in security environments that rely on Splunk, Microsoft Sentinel, CrowdStrike, and other tools. EASE includes:
<div class="lb-trans">EASE 旨在快速部署，并在依赖 Splunk、Microsoft Sentinel、CrowdStrike 等工具的安全环境中提供即时价值。EASE 包括：
</div><ul>
<li>Agentless integrations: Native, agentless alert ingest from third-party SIEM and EDR platforms that allow users to apply AI analysis to alerts immediately.</li>
<li>AI-powered alert correlation: Users get access to Elastic Attack Discovery, which triages, correlates and prioritizes alerts, as well as a streamlined AI-powered alert view, which supports analysts with AI-powered summaries and context.</li>
<li>Context-aware AI Assistant: Agentless data connectors enrich investigations with internal knowledge from sources including Jira, GitHub, and SharePoint, and support natural language queries and RAG-based search across organizational data.</li>
<li>Transparent AI with model flexibility: Choose the LLM that works best for your organization, either your own, or the Elastic Managed LLM. AI Assistant responses are cited, so you know what data was used. All queries, responses, and token usage are fully logged and trackable.</li>
<li>Operational dashboards: Out-of-the-box metrics highlight time savings, detection improvements, and ROI to help security teams demonstrate business value.</li>
</ul>
<div class="lb-trans"><ul>
<li>无代理集成：来自第三方 SIEM 和 EDR 平台的原生、无代理警报接收，允许用户立即对警报进行人工智能分析。</li>
<li>基于人工智能的警报关联：用户可以访问 Elastic 攻击发现功能，该功能对警报进行分类、关联和优先处理，以及一个简化的基于人工智能的警报视图，支持分析师使用人工智能生成的摘要和上下文。</li>
<li>上下文感知的人工智能助手：无代理数据连接器通过包括 Jira、GitHub 和 SharePoint 在内的内部知识丰富调查，并支持自然语言查询和基于 RAG 的组织数据搜索。</li>
<li>透明的人工智能与模型灵活性：选择最适合您组织的 LLM，可以是您自己的，也可以是 Elastic 管理的 LLM。人工智能助手的响应都有引用，以便您了解使用了哪些数据。所有查询、响应和令牌使用情况都被完全记录和可追踪。</li>
<li>操作仪表板：开箱即用的指标突出时间节省、检测改进和投资回报，以帮助安全团队展示商业价值。</li>
</ul>
</div>“Elastic is tackling a common challenge: how to bring open and transparent AI into the SOC without starting from scratch, said Michelle Abraham, senior research director, Security and Trust, IDC. “EASE helps teams with faster detection and investigation using the tools they already have.”
<div class="lb-trans">“Elastic 正在解决一个普遍挑战：如何在 SOC 中引入开放和透明的人工智能，而不必从头开始，”IDC 安全与信任高级研究总监 Michelle Abraham 表示。“EASE 帮助团队使用他们已经拥有的工具实现更快的检测和调查。”
</div>To learn more about EASE, read the Elastic blog. To get started, start your free trial today.
<div class="lb-trans">要了解更多关于 EASE 的信息，请阅读 Elastic 博客。要开始，请立即开始您的免费试用。
</div>About Elastic
<div class="lb-trans">关于 Elastic
</div>Elastic (NYSE: ESTC), the Search AI Company, integrates its deep expertise in search technology with artificial intelligence to help everyone transform all of their data into answers, actions, and outcomes. Elastic's Search AI Platform — the foundation for its search, observability, and security solutions — is used by thousands of companies, including more than 50% of the Fortune 500. Learn more at elastic.co.
<div class="lb-trans">Elastic（纽约证券交易所代码：ESTC），搜索人工智能公司，将其在搜索技术方面的深厚专业知识与人工智能相结合，帮助每个人将所有数据转化为答案、行动和结果。Elastic 的搜索人工智能平台——其搜索、可观察性和安全解决方案的基础——被数千家公司使用，包括超过 50% 的财富 500 强企业。了解更多信息，请访问 elastic.co。
</div>Elastic and associated marks are trademarks or registered trademarks of Elasticsearch BV and its subsidiaries. All other company and product names may be trademarks of their respective owners.
<div class="lb-trans">Elastic 及相关标志是 Elasticsearch BV 及其子公司的商标或注册商标。所有其他公司和产品名称可能是其各自所有者的商标。
</div><img src="https://imageproxy.pbkrs.com/https://cts.businesswire.com/ct/CT/query-ZGlzdHJvPW54JmlkPWJ3bmV3cyZsYW5nPWVuJnNpZD1hY3FyOCZzdHk9MjAyNTA4MDY3OTkzMjlyMQ" alt="" original-src="https://cts.businesswire.com/ct/CT?id=bwnews&amp;sty=20250806799329r1&amp;sid=acqr8&amp;distro=nx&amp;lang=en"/>
View source version on businesswire.com: https://www.businesswire.com/news/home/20250806799329/en/
<div class="lb-trans">在 businesswire.com 查看源版本：https://www.businesswire.com/news/home/20250806799329/en/
</div>Media Contact
<div class="lb-trans">媒体联系
</div>Elastic PR
<div class="lb-trans">Elastic 公关
</div>PR-team@elastic.co
<div class="lb-trans">PR-team@elastic.co
</div>Source: Elastic N.V.
<div class="lb-trans">来源：Elastic N.V.
</div>

Elastic 宣布推出 Elastic AI SOC 引擎，以揭示复杂且隐藏的威胁 | ESTC 股票新闻