무슨 일이 있었나
2026년 10월 8일, Elastic은 Elastic Security에 내장된 에이전틱 계층인 AlertZero를 발표했습니다. AlertZero는 전문화된 에이전트 팀(Triage, Hunt, Detection, Forensics Watches)으로 구성되어 지속적으로 분류, 조사, 헌팅, 탐지 튜닝을 수행하고 권장 조치의 '인박스 제로'를 향해 증거 기반 답변을 제공합니다. 기술 프리뷰로 출시되며 Elastic Cloud, 자체 관리, 에어갭 환경에서 모든 모델과 함께 작동합니다. 분석가는 자동화되는 항목에 대한 제어 권한을 유지합니다.
왜 중요한가
AlertZero는 자율 SOC 물결(Sekoia, Exabeam, Stellar Cyber, 에이전틱 지향 경쟁사)에 대한 Elastic의 대응으로, 모델 비의존성/에어갭 지원 및 Watch 기반 위임으로 차별화합니다. Detection Watch는 규칙 변경을 제안하지만 승인이 필요하여 분석가의 신뢰 우려를 해결합니다.
적용 범위
Elastic Security 고객은 Watch 기반 에이전틱 분류를 평가하기 위해, 특히 에어갭 또는 다중 모델 환경에서 AlertZero 기술 프리뷰에 참여해야 합니다.