Presentamos Elastic flujos de trabajo: automatización nativa para Elasticsearch

Hoy presentamos Elastic Workflows, el motor de automatización integrado directamente en Elasticsearch. Los flujos de trabajo te ofrecen automatización fiable y guionada para tareas sencillas y automatización impulsada por IA para problemas complejos que requieren razonamiento. 

Elastic Workflows ya está disponible como una vista previa técnica.

Los flujos de trabajo son totalmente componibles y están orientados a eventos. Pueden responder a cambios en los datos dentro de Elasticsearch, a eventos de sistemas externos mediante webhooks o a acciones iniciadas por los usuarios. Puedes encadenar flujos de trabajo, anidarlos o exponerlos como herramientas invocables para otros sistemas.

Una vez en ejecución, los flujos de trabajo se conectan a los sistemas externos que tu organización ya usa, incluidos Proveedor Cloud, mesas de servicio, plataformas de mensajería y proveedores de identidad. Pero Elasticsearch se mantiene en el centro, así que cada paso del flujo de trabajo tiene acceso al contexto completo de tu entorno.

El resultado es una arquitectura más sencilla, con menos piezas móviles y una ejecución más rápida porque no hay un viaje de ida y vuelta a sistemas externos para obtener contexto básico. Además, menos cosas pueden fallar porque no se mantiene una red de integraciones.

Esta integración es bidireccional. Los flujos de trabajo pueden llamar a agentes como pasos inteligentes dentro de un proceso más amplio. Y los agentes pueden invocar flujos de trabajo como herramientas, dándoles la capacidad de tomar acciones concretas y no solo generar texto, sino realmente hacer cosas en los sistemas en los que se ejecuta la organización.

Elastic Workflows obtiene sus capacidades agénticas a través de la integración con Elastic Agent Builder, una capacidad nativa de Elasticsearch para crear agentes de IA personalizados. Los agentes creados con Agent Builder tienen acceso a los mismos datos y contexto que los flujos de trabajo, lo que significa que pueden tomar mejores decisiones. Y debido a que tanto los flujos de trabajo como los agentes se ejecutan en la misma plataforma, no hay brecha de integración entre el razonamiento y la ejecución.

Mientras que las herramientas estándar de IA suelen generar solo sugerencias, Elastic Workflows permite a los agentes tomar medidas como reiniciar un servicio, actualizar un registro, enviar una notificación o activar otro flujo de trabajo.

Los analistas de seguridad gestionan un flujo constante de alertas, y gran parte del trabajo inicial de clasificación sigue un patrón previsible: enriquecer la alerta con contexto, comprobar la actividad relacionada, recopilar información de activos e identidad, actualizar el caso y notificar a las personas adecuadas. Este es exactamente el tipo de trabajo que la automatización debería manejar.

Los flujos de trabajo permiten a los equipos de seguridad codificar estos procesos con control y previsibilidad totales. Los pasos de rutina siempre ocurren de manera automática y consistente.

Pero las investigaciones no siempre son rutinarias. A veces una alerta no coincide con ningún patrón conocido. A veces el atacante hizo algo novedoso. En estos casos, los analistas suelen empezar desde cero, recopilando manualmente registros, rastreando el comportamiento del usuario, correlacionando señales entre sistemas y formulando hipótesis sobre lo ocurrido.

Aquí es donde los flujos de trabajo combinados con los agentes cambian el panorama. En lugar de comenzar con una pantalla en blanco, un agente puede hacer el trabajo inicial: revisar la evidencia, identificar patrones inusuales, verificar si los controles esperados estaban en su lugar y sugerir qué pistas conviene investigar. El flujo de trabajo mantiene el proceso general estructurado y auditable. El agente maneja la ambigüedad.

El analista mantiene el control pero comienza más adelante con el contexto ya preparado y las hipótesis iniciales que evaluar en lugar de construir.

Los equipos de operaciones automatizan extensamente: verificaciones de estado, decisiones de capacidad, enrutamiento de alertas y guías de remediación. Estos procesos mantienen los servicios funcionando sin problemas cuando las condiciones coinciden con patrones conocidos.

Pero no todos los incidentes siguen un patrón. Degradaciones complejas del rendimiento, regresiones inesperadas y fallos en cascada: estas situaciones rara vez vienen acompañadas de un manual claro. Los operadores suelen tener que investigar desde cero, correlacionando datos entre paneles y herramientas para averiguar qué está ocurriendo realmente.

Con flujos de trabajo y agentes, esa investigación puede comenzar más rápido. Un agente con acceso a registros, métricas y trazas puede escanear despliegues recientes, identificar anomalías correlacionadas y mostrar las explicaciones más probables. En lugar de ensamblar el contexto manualmente, el operador comienza con una hipótesis y evidencia de apoyo.

Si la hipótesis se cumple, el flujo de trabajo puede continuar hacia la remediación revirtiendo un cambio, escalando un servicio o ajustando una configuración. El agente proporciona el juicio; el flujo de trabajo proporciona la ejecución. El operador se mantiene al tanto para aprobar decisiones críticas e intervenir cuando sea necesario.

El resultado es un tiempo de resolución más rápido sin renunciar a la supervisión o el control.

Elastic Workflows ya está disponible como vista previa técnica. Comienza con una prueba de Elastic Cloud y consulta la documentación.

Seguimos desarrollando flujos de trabajo predefinidos e integraciones de agentes para ayudar a los equipos a automatizar más su trabajo. Si has estado buscando una forma de acercar la automatización a tus datos sin sacrificar fiabilidad ni flexibilidad, este es un buen punto de partida.

Para un análisis técnico más detallado, consulta el blog técnico de Workflows.

El momento del lanzamiento de cualquiera de las características o funcionalidades descritas en esta publicación queda a exclusivo criterio de Elastic. Es posible que algunas características o funcionalidades que no estén disponibles en este momento no se lancen a tiempo o no se lancen en absoluto.

En esta publicación del blog, es posible que hayamos usado o nos hayamos referido a herramientas de AI generativa de terceros, que son propiedad de sus respectivos propietarios y están gestionadas por ellos. Elastic no tiene ningún control sobre las herramientas de terceros y no tenemos ninguna responsabilidad por su contenido, operación o uso, ni por ninguna pérdida o daño que pueda surgir de tu uso de dichas herramientas. Ten cuidado al usar herramientas de AI con información personal, sensible o confidencial. Cualquier dato que envíes puede usarse para el entrenamiento de la AI u otros fines. No se garantiza que la información que proporciones se mantenga segura o confidencial. Debes familiarizarte con las prácticas de privacidad y los términos de uso de cualquier herramienta de IA generativa antes de usarla. 

Elastic, Elasticsearch y las marcas asociadas son marcas comerciales, logotipos o marcas comerciales registradas de Elasticsearch B.V. en los Estados Unidos y otros países. Todos los demás nombres de empresas y productos son marcas comerciales, logotipos o marcas comerciales registradas de sus respectivos dueños.