用于安全的 Agentic AI

将生成式AI引入SOC — 由RAG、开放智能体框架和您选择的大型语言模型（LLM）提供支持 — 以发现攻击、使用自然语言搜寻威胁、自动化集成等。

开始免费试用

什么是开放智能体框架？

开放的代理框架，如LangChain和LlamaIndex，使我们能够超越聊天，将有目的的自动化工作流集成到Elastic Security中——从威胁分类到查询生成——从而加快调查速度，同时确保分析师始终掌握最新进展。

  • 智能体意味着 LLM 可以规划、推理、执行多步骤操作、使用工具并反复验证输出。

  • 开放意味着透明性，让您始终掌控——这样您就可以检查和调整工作流。

引导式演示

让 AI 引领搜寻

利用 AI 技术消除警报噪音，突出显示活跃攻击，并通过配有自然语言聊天界面的定制化工作流引导您采取下一步措施。

差异化因素

内置而非外加的 AI

不止于聊天。Elastic Security 将 RAG 和开放智能体框架融入 SOC 的每一层，无论您在哪里部署，都能为您提供透明度、选择和控制。

  • AGENTIC 工作流

    AI 适用于每项任务

    Elastic Security 中的 AI 远不止聊天。它自动创建数据集成和 SIEM 迁移、解决 EDR 软件冲突、生成复杂的 ES|QL 查询、发现攻击等，所有这些都通过基于开放框架构建的专用智能体式工作流完成。

  • 检索增强生成 (RAG)

    RAG 保持真实

    利用连接的知识来源（如威胁情报和 GitHub、Jira 等内部系统）为 LLM 提供上下文支撑。Elastic Security 使用 RAG 和 Elasticsearch 向量搜索与嵌入（ELSER 或您选择的选项）为每个 AI 响应添加上下文。

  • 透明设计

    黑盒？不用了，谢谢。

    Elastic AI 展示其工作。在使用 RAG 时，AI 助手会为每个答案引用其来源，并向您展示我们如何构建语义查询。想查看我们的提示、工作流或工具定义吗？所有 Elastic AI 代码都是开源的，就像我们平台的其他部分一样。

  • 无供应商锁定

    您的模型，您的选择

    无论您需要更快速的响应、更深入的推理能力，还是更大的上下文窗口，Elastic 都支持所有主流商业和开源模型。想要保持简单吗？在您启动 Elastic Security 的那一刻，默认托管 LLM 就准备好了，无需单独的账单或合同。

  • 您的部署您做主

    云？隔离网络？本地部署？没问题。

    Elastic Security 按照您的方式运行：在 Elastic Cloud 中、在您自己的云中使用 ECK，或在裸机上。所有 AI 功能均可在任何地方运行，且完全同等。对于隔离或 DIL 环境，您可以使用 vLLM、LM Studio 等自行托管开源 LLM。

  • 人工智能治理

    隐私保护与控制措施

    Elastic Security 让您掌控您的 AI。查看和管理进入 LLM 的数据，匿名化或编辑警报上下文，应用基于角色的访问控制（RBAC），记录所有 AI 活动，审计任何更改，并轻松跟踪令牌使用情况。

GENAI 功能

支持整个团队的 AI

从安全工程师和 SOC 分析师到威胁猎手和检测工程师，Elastic Security 的 AI 功能帮助提升您整个团队的效能。

AGENTIC 工作流

引擎盖下有什么

Elastic Security 的 AI 功能均使用专用智能体工作流与 Elasticsearch 的原生语义搜索和向量存储功能结合使用。

  • Elastic Security 使用智能体、工具和图形架构，为专用的安全操作任务构建智能体式工作流。它通过专用推理客户端连接到您配置的 LLM。查看其中一个智能体式工作流的 LangGraph 跟踪示例。

  • RAG 技术贯穿所有工作流程，默认采用 Elastic 的原生稀疏编码模型（ELSER）和语义搜索能力，并在必要时结合传统关键词搜索（BM25）功能。内容连接器使第三方数据源与您的集群保持同步。

  • 我们使用我们的评估框架持续测试一系列 LLM，并将结果发布在 LLM 性能矩阵中，以帮助您为每项任务选择正确的模型。了解我们如何在 Buildkite 管道中运行测试。

被公认为安全领域的 AI 领导者

许多领先企业也选择了 Elastic

了解像贵公司这样的公司如何使用 Elastic Security 的 AI 功能。

  • 客户聚焦

    Proficio 通过使用 Elastic 实现了 60% 的增长，利用 AI 助手将调查时间缩短了 34%，并在三年内预计节省 100 万美元。

  • 客户聚焦

    Airtel 利用 Elastic 的 AI 功能改善了网络态势，将 SOC 效率提高了 40%，并将调查速度提高了 30%。

  • 客户聚焦

    AHEAD 通过 Elastic Security 将分类时间缩短了 73%，并实现了 92% 的自动化解决方案，将平均解决时间 (MTTR) 控制在七分钟以内，达到行业领先的响应水平。

引领安全的未来

了解 Elastic 为何在《Forrester Wave™：2025 年第二季度安全分析平台报告》中被评为“领导者”。

下载报告