{"id":77,"date":"2026-10-12T12:18:19","date_gmt":"2026-10-12T10:18:19","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/elastic-stellt-alertzero-mit-ki-agents-fuer-soc-prozesse-vor\/"},"modified":"2026-10-24T22:14:39","modified_gmt":"2026-10-24T20:14:39","slug":"elastic-stellt-alertzero-mit-ki-agents-fuer-soc-prozesse-vor","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/betrieb-und-organisation\/elastic-stellt-alertzero-mit-ki-agents-fuer-soc-prozesse-vor\/","title":{"rendered":"Elastic stellt AlertZero mit KI-Agents f\u00fcr SOC-Prozesse vor"},"content":{"rendered":"

Elastic ver\u00f6ffentlicht AlertZero als Technical Preview innerhalb von Elastic Security. Dabei handelt es sich um eine Schicht aus KI-Agents, die nach Angaben des Unternehmens Alerts bewertet, Bedrohungen aufsp\u00fcrt, Erkennungsregeln optimiert und forensische Untersuchungen unterst\u00fctzt. Analysten legen selbst fest, wie viele Aufgaben sie den Agents \u00fcberlassen. Die L\u00f6sung funktioniert mit jedem KI-Modell, auch in Air-Gapped-Umgebungen.<\/strong><\/p>\n

AlertZero besteht aus einer Reihe von KI-Agents, die laut Elastic aus der bestehenden Arbeitsweise von Sicherheitsteams lernen und sich daran anpassen. Das Unternehmen vergleicht das angestrebte Ergebnis mit \u201eInbox Zero\u201c: Statt Tausender einzelner Alerts erh\u00e4lt ein Analyst eine \u00fcbersichtliche Liste mit empfohlenen Ma\u00dfnahmen. Jeder Alert wird dabei anhand von Beweismaterial bewertet, so Elastic. Die Analysten behalten selbst die Kontrolle dar\u00fcber, welche Aufgaben automatisiert werden und wo eine menschliche Beurteilung erforderlich bleibt.<\/p>\n

Elastic stellt die Einf\u00fchrung in den Kontext einer wachsenden Zahl von Alerts und False Positives in SOCs. Das Unternehmen verweist auf einen k\u00fcrzlich erfolgten Angriff, bei dem ein autonomer KI-Agent innerhalb von vier Tagen mehr als 17.000 Sicherheitsereignisse in einer Produktionsumgebung erzeugte. Der Angriff begann mit der Ausnutzung einer Schwachstelle in einer Datenpipeline und setzte sich mit dem Diebstahl von Zugangsdaten und Lateral Movement innerhalb des Netzwerks fort. Die einzelnen Signale waren erkennbar, mussten jedoch miteinander in Verbindung gebracht werden, um den Angriff zu verstehen. AlertZero ist laut Elastic darauf ausgelegt, solche Zusammenh\u00e4nge kontinuierlich herzustellen und zu untersuchen.<\/p>\n

Vier Watches mit eigenen Aufgaben<\/h3>\n

AlertZero organisiert die Arbeit \u00fcber sogenannte Watches: Gruppen von KI-Agents mit klar abgegrenzten Zust\u00e4ndigkeiten, die durch Trigger und feste Zeitpl\u00e4ne aktiviert werden. Jede Watch konzentriert sich auf einen Teilbereich der Security Operations und h\u00e4lt ihre Erkenntnisse in einer gemeinsamen Ermittlungsakte fest.<\/p>\n

TriageWatch reichert Alerts mit zus\u00e4tzlichem Kontext an und pr\u00fcft, ob sie berechtigt sind. False Positives werden mit einer Begr\u00fcndung geschlossen, relevante Alerts eskaliert. HuntWatch sucht kontinuierlich nach Bedrohungen \u2013 auf Basis der Systeme und Prozesse in der Umgebung sowie von Erkenntnissen aus der Bedrohungsforschung.<\/p>\n

DetectionWatch nutzt die Ergebnisse der anderen Watches, um Verbesserungen f\u00fcr Erkennungsregeln vorzuschlagen, die zu viele Meldungen erzeugen. Au\u00dferdem schl\u00e4gt diese Watch neue Regeln vor, um L\u00fccken in der Erkennung zu schlie\u00dfen. Laut Elastic werden Regeln niemals ohne Genehmigung ge\u00e4ndert. ForensicsWatch unterst\u00fctzt bei forensischen Untersuchungen, Malware-Analysen und der Untersuchung von Angriffspfaden. Elastic zufolge erhalten Teams damit Zugang zu Fachwissen, das nicht in jedem SOC vorhanden ist.<\/p>\n

Freie Wahl bei KI-Modell und Umgebung<\/h3>\n

AlertZero nutzt die Dateninfrastruktur von Elastic, darunter strukturierte und unstrukturierte Daten, Logs und Metriken. Die L\u00f6sung funktioniert mit jedem KI-Modell, das eine Organisation w\u00e4hlt \u2013 unabh\u00e4ngig davon, ob sie in Elastic Cloud, in einer selbstverwalteten Umgebung oder in einer Air-Gapped-Umgebung l\u00e4uft. Elastic betont, dass Analysten w\u00e4hrend einer Untersuchung das Modell wechseln k\u00f6nnen sollen, je nach Aufgabe und verf\u00fcgbarer Beweislage.<\/p>\n

Mike Nichols, General Manager Security bei Elastic, erkl\u00e4rt, dass die Entwickler von AlertZero selbst als SOC-Analysten gearbeitet haben. Ziel sei laut Nichols eine Plattform gewesen, die Sicherheitsteams gen\u00fcgend Einblick und Kontrolle bietet, um Agentic Automation in einem Umfang einzusetzen, den sie selbst steuern k\u00f6nnen. Er weist darauf hin, dass jede Watch einer Kernaufgabe im SOC entspricht und Teams pro Watch festlegen k\u00f6nnen, wie viel Autonomie die Agents erhalten.<\/p>\n

Erweiterbar und als Preview verf\u00fcgbar<\/h3>\n

Kunden k\u00f6nnen AlertZero mit denselben Agent-Builder-Skills und Elastic Workflows erweitern, die Elastic selbst f\u00fcr die Entwicklung genutzt hat. So f\u00fcgen Sie Workflows hinzu, die auf Ihre eigene Umgebung abgestimmt sind, ohne die Plattform zu verlassen. AlertZero baut auf bestehenden Funktionen von Elastic Security auf, etwa Attack Discovery, ES|QL, Agent Builder und Elastic Workflows.<\/p>\n

Die Technical Preview wird f\u00fcr Kunden von Elastic Security in Elastic Cloud sowie in selbstverwalteten und Air-Gapped-Umgebungen verf\u00fcgbar. Einen Termin f\u00fcr die allgemeine Verf\u00fcgbarkeit nennt das Unternehmen noch nicht.<\/p>\n","protected":false},"excerpt":{"rendered":"

Elastic ver\u00f6ffentlicht AlertZero, eine Schicht aus KI-Agents in Elastic Security f\u00fcr Triage, Threat Hunting, Erkennungsregeln und Forensik. Analysten bestimmen selbst, wie viel Autonomie die Agents erhalten.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169121,"mspb_url_nl":"https:\/\/mspbusiness.com\/operatie-en-organisatie\/elastic-introduceert-alertzero-met-ai-agents-voor-soc-processen\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/operations-and-organisation\/elastic-introduces-alertzero-with-ai-agents-for-soc-processes\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1791800287026.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/10\/hero-1791800287026-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Elastic stellt AlertZero als Technical Preview vor: KI-Agents in Elastic Security f\u00fcr Alert-Triage, Threat Hunting und forensische Untersuchungen.","footnotes":""},"categories":[4],"tags":[],"layout":[6],"class_list":["post-77","post","type-post","status-publish","format-standard","hentry","category-betrieb-und-organisation","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/77","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=77"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/77\/revisions"}],"predecessor-version":[{"id":78,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/77\/revisions\/78"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=77"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=77"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=77"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=77"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}