SOC Agentivo da Elastic reduz triagem de alertas de 30 para menos de 3 minutos

O Elastic Security Labs detalhou a implementação de um SOC Agentivo que utiliza fluxos de trabalho determinísticos e agentes especializados para investigar alertas antes da análise humana. A solução reduziu o tempo de triagem manual de 30 minutos para menos de 3 minutos, operando totalmente na pilha nativa da Elastic com roteamento de inferência para provedores com retenção zero de dados. A arquitetura visa escalar o volume de alertas sem aumentar proporcionalmente a equipe, focando os analistas apenas em casos que exigem julgamento complexo.