ElasticがAlertZeroを発表 — 専門化されたSOC AIエージェントチーム(テクニカルプレビュー)

2026年10月8日、ElasticはElastic Securityに組み込まれたエージェンティックレイヤーであるAlertZeroを発表した。これは、専門化されたエージェントのチーム(Triage、Hunt、Detection、Forensics Watches)が継続的にトリアージ、調査、ハンティング、検知の調整を行い、推奨アクションの「インボックスゼロ」に向けたエビデンスに基づく回答を提供する。これはテクニカルプレビューとしてリリースされ、Elastic Cloud、セルフマネージド、エアギャップ環境を問わずあらゆるモデルで動作し、アナリストは自動化される内容を制御できる。

AlertZeroは、自律SOCの波(Sekoia、Exabeam、Stellar Cyber、Elasticのエージェンティック指向の競合他社)に対するElasticの回答であり、モデル非依存/エアギャップ対応とWatchベースの委任で差別化している。そのDetection Watchはルール変更を提案するが承認が必要であり、アナリストの信頼に関する懸念に対処している。

Elastic Securityユーザーは、Watchベースのエージェンティックトリアージ、特にエアギャップ環境や複数モデル環境を評価するために、AlertZeroテクニカルプレビューに参加すべきである。