Elastic Blog· Aaron Jewitt·· 2024-05-31精选AI 评分67
Elastic 与 Tines：用自动化 SIEM 调查减少误报
Reducing false positives with automated SIEM investigations from Elastic and Tines
AI 导读
Elastic InfoSec 团队使用 Tines 自动执行 SIEM 告警初查，通过查询可信设备、网络区域和第三方系统来判断是否关闭告警，并将未自动关闭的告警升级给分析人员。
推荐理由
详述如何结合 Elastic Security、Elasticsearch 查询、Signals API 与 Tines 自动化 SIEM 告警初查，并给出标签路由、可信 IP 核验和 Slack 升级方案；同时指出已关闭告警可能被已知良好 IP 绕过的局限。
来源：Elastic Blog · elastic.co