2025 年 08 月 06 日- 下午 01:55
Elastic AI SOC 引擎（EASE）通過將上下文感知的人工智能與現有的 SIEM 和 EDR 工具集成，減少了警報疲勞和調查時間
舊金山 --（商業資訊）--Elastic（紐約證券交易所代碼：ESTC），搜索人工智能公司，今天宣佈推出 Elastic AI SOC 引擎（EASE），這是一款新的無服務器、易於部署的安全包，將基於人工智能的上下文感知檢測和分類引入現有的 SIEM 和 EDR 工具，無需立即遷移或更換。
EASE 提供無代理集成、基於人工智能的警報關聯，利用 Elastic 的攻擊發現功能，以及一個人工智能助手，幫助 SOC 分析師更快地發現隱藏的協調威脅，減少手動調查時間。EASE 在 Elastic Cloud 上交付，為安全團隊提供了一條減少摩擦的路徑，以優先處理威脅，減少警報疲勞，並增強他們當前安全投資的價值。
“SOC 分析師面臨高警報量的壓力，缺乏來自現有 SIEM 和 EDR 解決方案的人工智能支持，無法有效調查威脅，”Elastic 的可觀察性與安全總經理 Santosh Krishnan 表示。“EASE 將 Elastic 經過驗證的人工智能能力引入團隊已經使用的安全工具中，自動優先處理威脅，關聯警報，加速調查，減輕團隊負擔。當準備好時，團隊可以無縫遷移到 Elastic Security，獲得一個統一的、基於人工智能的平台，將 SIEM、XDR 和雲安全整合在一起，毫不延誤。”
EASE 旨在快速部署，並在依賴 Splunk、Microsoft Sentinel、CrowdStrike 等工具的安全環境中提供即時價值。EASE 包括：
<ul>
<li>無代理集成：來自第三方 SIEM 和 EDR 平台的原生、無代理警報接收，允許用户立即對警報進行人工智能分析。</li>
<li>基於人工智能的警報關聯：用户可以訪問 Elastic 攻擊發現功能，該功能對警報進行分類、關聯和優先處理，以及一個簡化的基於人工智能的警報視圖，支持分析師使用人工智能生成的摘要和上下文。</li>
<li>上下文感知的人工智能助手：無代理數據連接器通過包括 Jira、GitHub 和 SharePoint 在內的內部知識豐富調查，並支持自然語言查詢和基於 RAG 的組織數據搜索。</li>
<li>透明的人工智能與模型靈活性：選擇最適合您組織的 LLM，可以是您自己的，也可以是 Elastic 管理的 LLM。人工智能助手的響應都有引用，以便您瞭解使用了哪些數據。所有查詢、響應和令牌使用情況都被完全記錄和可追蹤。</li>
<li>操作儀表板：開箱即用的指標突出時間節省、檢測改進和投資回報，以幫助安全團隊展示商業價值。</li>
</ul>
“Elastic 正在解決一個普遍挑戰：如何在 SOC 中引入開放和透明的人工智能，而不必從頭開始，”IDC 安全與信任高級研究總監 Michelle Abraham 表示。“EASE 幫助團隊使用他們已經擁有的工具實現更快的檢測和調查。”
要了解更多關於 EASE 的信息，請閲讀 Elastic 博客。要開始，請立即開始您的免費試用。
關於 Elastic
Elastic（紐約證券交易所代碼：ESTC），搜索人工智能公司，將其在搜索技術方面的深厚專業知識與人工智能相結合，幫助每個人將所有數據轉化為答案、行動和結果。Elastic 的搜索人工智能平台——其搜索、可觀察性和安全解決方案的基礎——被數千家公司使用，包括超過 50% 的財富 500 強企業。瞭解更多信息，請訪問 elastic.co。
Elastic 及相關標誌是 Elasticsearch BV 及其子公司的商標或註冊商標。所有其他公司和產品名稱可能是其各自所有者的商標。
<img src="https://imageproxy.pbkrs.com/https://cts.businesswire.com/ct/CT/query-ZGlzdHJvPW54JmlkPWJ3bmV3cyZsYW5nPWVuJnNpZD1hY3FyOCZzdHk9MjAyNTA4MDY3OTkzMjlyMQ?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://cts.businesswire.com/ct/CT/query-ZGlzdHJvPW54JmlkPWJ3bmV3cyZsYW5nPWVuJnNpZD1hY3FyOCZzdHk9MjAyNTA4MDY3OTkzMjlyMQ"/>
在 businesswire.com 查看源版本：https://www.businesswire.com/news/home/20250806799329/en/
媒體聯繫
Elastic 公關
PR-team@elastic.co
來源：Elastic N.V.

ESTC

Elastic 推出了 Elastic AI SOC 引擎（EASE），這是一個無服務器的安全包，將基於 AI 的檢測與現有的 SIEM 和 EDR 工具集成。EASE 旨在通過提供無代理集成、基於 AI 的警報關聯和上下文感知的 AI 助手，減少安全運營中心（SOC）分析師的警報疲勞和調查時間。它允許立即應用 AI 分析，而無需從當前系統遷移。EASE 旨在快速部署，並增強現有安全投資的價值，支持 Splunk 和 Microsoft Sentinel 等工具

08/06/2025 - 01:55 PM
<div class="lb-trans">2025 年 08 月 06 日- 下午 01:55
</div>Elastic AI SOC Engine (EASE) reduces alert fatigue and investigation time by integrating context-aware AI with existing SIEM and EDR tools
<div class="lb-trans">Elastic AI SOC 引擎（EASE）通過將上下文感知的人工智能與現有的 SIEM 和 EDR 工具集成，減少了警報疲勞和調查時間
</div>SAN FRANCISCO--(BUSINESS WIRE)--Elastic (NYSE: ESTC), the Search AI Company, today announced the launch of Elastic AI SOC Engine (EASE), a new serverless, easy-to-deploy security package that brings AI-driven context-aware detection and triage into existing SIEM and EDR tools, without the need for an immediate migration or replacement.
<div class="lb-trans">舊金山 --（商業資訊）--Elastic（紐約證券交易所代碼：ESTC），搜索人工智能公司，今天宣佈推出 Elastic AI SOC 引擎（EASE），這是一款新的無服務器、易於部署的安全包，將基於人工智能的上下文感知檢測和分類引入現有的 SIEM 和 EDR 工具，無需立即遷移或更換。
</div>EASE delivers agentless integrations, AI-driven alert correlation using Elastic’s Attack Discovery, and an AI Assistant that empowers SOC analysts to uncover hidden, coordinated threats faster and reduce manual investigation time. Delivered on the Elastic Cloud, EASE gives security teams a friction-reducing path to prioritize threats, reduce alert fatigue, and enhance the value of their current security investments.
<div class="lb-trans">EASE 提供無代理集成、基於人工智能的警報關聯，利用 Elastic 的攻擊發現功能，以及一個人工智能助手，幫助 SOC 分析師更快地發現隱藏的協調威脅，減少手動調查時間。EASE 在 Elastic Cloud 上交付，為安全團隊提供了一條減少摩擦的路徑，以優先處理威脅，減少警報疲勞，並增強他們當前安全投資的價值。
</div>“SOC analysts are overwhelmed by high alert volumes and lack the AI support they need from their existing SIEM and EDR solutions to investigate threats effectively,” said Santosh Krishnan, general manager, Observability &amp; Security at Elastic. “EASE brings Elastic’s proven AI capabilities into the security tools teams already use, to automatically prioritize threats, correlate alerts, and accelerate investigations, reducing the load on teams. When ready, teams can seamlessly migrate to Elastic Security for a unified, AI-driven platform that brings together SIEM, XDR, and cloud security, without missing a beat.”
<div class="lb-trans">“SOC 分析師面臨高警報量的壓力，缺乏來自現有 SIEM 和 EDR 解決方案的人工智能支持，無法有效調查威脅，”Elastic 的可觀察性與安全總經理 Santosh Krishnan 表示。“EASE 將 Elastic 經過驗證的人工智能能力引入團隊已經使用的安全工具中，自動優先處理威脅，關聯警報，加速調查，減輕團隊負擔。當準備好時，團隊可以無縫遷移到 Elastic Security，獲得一個統一的、基於人工智能的平台，將 SIEM、XDR 和雲安全整合在一起，毫不延誤。”
</div>EASE is designed for fast deployment and immediate value in security environments that rely on Splunk, Microsoft Sentinel, CrowdStrike, and other tools. EASE includes:
<div class="lb-trans">EASE 旨在快速部署，並在依賴 Splunk、Microsoft Sentinel、CrowdStrike 等工具的安全環境中提供即時價值。EASE 包括：
</div><ul>
<li>Agentless integrations: Native, agentless alert ingest from third-party SIEM and EDR platforms that allow users to apply AI analysis to alerts immediately.</li>
<li>AI-powered alert correlation: Users get access to Elastic Attack Discovery, which triages, correlates and prioritizes alerts, as well as a streamlined AI-powered alert view, which supports analysts with AI-powered summaries and context.</li>
<li>Context-aware AI Assistant: Agentless data connectors enrich investigations with internal knowledge from sources including Jira, GitHub, and SharePoint, and support natural language queries and RAG-based search across organizational data.</li>
<li>Transparent AI with model flexibility: Choose the LLM that works best for your organization, either your own, or the Elastic Managed LLM. AI Assistant responses are cited, so you know what data was used. All queries, responses, and token usage are fully logged and trackable.</li>
<li>Operational dashboards: Out-of-the-box metrics highlight time savings, detection improvements, and ROI to help security teams demonstrate business value.</li>
</ul>
<div class="lb-trans"><ul>
<li>無代理集成：來自第三方 SIEM 和 EDR 平台的原生、無代理警報接收，允許用户立即對警報進行人工智能分析。</li>
<li>基於人工智能的警報關聯：用户可以訪問 Elastic 攻擊發現功能，該功能對警報進行分類、關聯和優先處理，以及一個簡化的基於人工智能的警報視圖，支持分析師使用人工智能生成的摘要和上下文。</li>
<li>上下文感知的人工智能助手：無代理數據連接器通過包括 Jira、GitHub 和 SharePoint 在內的內部知識豐富調查，並支持自然語言查詢和基於 RAG 的組織數據搜索。</li>
<li>透明的人工智能與模型靈活性：選擇最適合您組織的 LLM，可以是您自己的，也可以是 Elastic 管理的 LLM。人工智能助手的響應都有引用，以便您瞭解使用了哪些數據。所有查詢、響應和令牌使用情況都被完全記錄和可追蹤。</li>
<li>操作儀表板：開箱即用的指標突出時間節省、檢測改進和投資回報，以幫助安全團隊展示商業價值。</li>
</ul>
</div>“Elastic is tackling a common challenge: how to bring open and transparent AI into the SOC without starting from scratch, said Michelle Abraham, senior research director, Security and Trust, IDC. “EASE helps teams with faster detection and investigation using the tools they already have.”
<div class="lb-trans">“Elastic 正在解決一個普遍挑戰：如何在 SOC 中引入開放和透明的人工智能，而不必從頭開始，”IDC 安全與信任高級研究總監 Michelle Abraham 表示。“EASE 幫助團隊使用他們已經擁有的工具實現更快的檢測和調查。”
</div>To learn more about EASE, read the Elastic blog. To get started, start your free trial today.
<div class="lb-trans">要了解更多關於 EASE 的信息，請閲讀 Elastic 博客。要開始，請立即開始您的免費試用。
</div>About Elastic
<div class="lb-trans">關於 Elastic
</div>Elastic (NYSE: ESTC), the Search AI Company, integrates its deep expertise in search technology with artificial intelligence to help everyone transform all of their data into answers, actions, and outcomes. Elastic's Search AI Platform — the foundation for its search, observability, and security solutions — is used by thousands of companies, including more than 50% of the Fortune 500. Learn more at elastic.co.
<div class="lb-trans">Elastic（紐約證券交易所代碼：ESTC），搜索人工智能公司，將其在搜索技術方面的深厚專業知識與人工智能相結合，幫助每個人將所有數據轉化為答案、行動和結果。Elastic 的搜索人工智能平台——其搜索、可觀察性和安全解決方案的基礎——被數千家公司使用，包括超過 50% 的財富 500 強企業。瞭解更多信息，請訪問 elastic.co。
</div>Elastic and associated marks are trademarks or registered trademarks of Elasticsearch BV and its subsidiaries. All other company and product names may be trademarks of their respective owners.
<div class="lb-trans">Elastic 及相關標誌是 Elasticsearch BV 及其子公司的商標或註冊商標。所有其他公司和產品名稱可能是其各自所有者的商標。
</div><img src="https://imageproxy.pbkrs.com/https://cts.businesswire.com/ct/CT/query-ZGlzdHJvPW54JmlkPWJ3bmV3cyZsYW5nPWVuJnNpZD1hY3FyOCZzdHk9MjAyNTA4MDY3OTkzMjlyMQ" alt="" original-src="https://cts.businesswire.com/ct/CT?id=bwnews&amp;sty=20250806799329r1&amp;sid=acqr8&amp;distro=nx&amp;lang=en"/>
View source version on businesswire.com: https://www.businesswire.com/news/home/20250806799329/en/
<div class="lb-trans">在 businesswire.com 查看源版本：https://www.businesswire.com/news/home/20250806799329/en/
</div>Media Contact
<div class="lb-trans">媒體聯繫
</div>Elastic PR
<div class="lb-trans">Elastic 公關
</div>PR-team@elastic.co
<div class="lb-trans">PR-team@elastic.co
</div>Source: Elastic N.V.
<div class="lb-trans">來源：Elastic N.V.
</div>

Elastic 宣佈推出 Elastic AI SOC 引擎，以揭示覆雜且隱藏的威脅 | ESTC 股票新聞