Présentation d’Elastic Workflows : automatisation native pour Elasticsearch

Aujourd’hui, nous lançons Elastic Workflows, le moteur d’automatisation intégré directement à Elasticsearch. Les workflows vous offrent une automatisation fiable et scriptée pour des tâches simples et une automatisation pilotée par l’IA pour les problèmes complexes nécessitant un raisonnement. 

Elastic Workflows est désormais disponible en préversion technique.

Les workflows sont entièrement composables et pilotés par les événements. Ils peuvent répondre à l’évolution des données dans Elasticsearch, à des événements provenant de systèmes externes via des webhooks ou à des actions initiées par les utilisateurs. Vous pouvez enchaîner des flux de travail, les imbriquer ou les rendre accessibles comme outils appelables pour d’autres systèmes.

Une fois en fonctionnement, les workflows se connectent aux systèmes externes déjà utilisés par votre organisation, y compris les fournisseurs cloud, les services desk, les plateformes de messagerie et les fournisseurs d’identité. Mais Elasticsearch reste au centre, de sorte que chaque étape du workflow a accès au contexte complet de votre environnement.

Le résultat est une architecture plus simple avec moins de pièces mobiles et une exécution plus rapide, car il n’y a pas d’aller-retour vers des systèmes externes pour le contexte de base. De plus, il y a moins de risques de panne parce que vous n’assurez pas la maintenance d’un réseau d’intégrations.

Cette intégration est bidirectionnelle. Les workflows peuvent appeler des agents comme des étapes intelligentes au sein d’un processus plus large. Et les agents peuvent invoquer les workflows en tant qu’outils, ce qui leur permet de prendre des mesures concrètes, pas simplement de générer du texte, mais de faire des choses dans les systèmes utilisés par votre organisation.

Elastic Workflows obtient ses capacités d’agent grâce à son intégration avec Elastic Agent Builder, une fonctionnalité native d’Elasticsearch qui crée des agents d’IA personnalisés. Les agents construits avec Agent Builder ont accès aux mêmes données et au même contexte que les workflows, ce qui leur permet de prendre de meilleures décisions. Et comme les workflows et les agents fonctionnent tous deux sur la même plateforme, il n’y a pas d’écart d’intégration entre le raisonnement et l’exécution.

Alors que les outils d’IA standard ne génèrent souvent que des suggestions, Elastic Workflows permet aux agents de prendre des mesures, comme redémarrer un service, mettre à jour un enregistrement, envoyer une notification ou déclencher un autre workflow.

Les analystes de la sécurité font face à un flux constant d’alertes, et une grande partie du tri initial suit un schéma prévisible : enrichir l’alerte avec le contexte, vérifier l’activité associée, recueillir les informations sur les actifs et l’identité, mettre à jour le dossier et prévenir les bonnes personnes. C’est exactement le type de travail que l’automatisation doit gérer.

Les workflows permettent aux équipes de sécurité de codifier ces processus avec un contrôle et une prévisibilité totales. Les étapes de routine se font toujours automatiquement et de manière constante.

Mais les enquêtes ne sont pas toujours de routine. Parfois, une alerte ne correspond à aucun schéma connu. Parfois, l’attaquant a fait quelque chose de nouveau. Dans ces cas, les analystes partent généralement de zéro, collectant manuellement les logs, traçant le comportement des utilisateurs, corrélant les signaux entre les systèmes et formulant des hypothèses sur ce qui s’est passé.

C’est là que les workflows combinés aux agents changent la situation. Au lieu de commencer avec un écran vide, un agent peut faire le travail initial : examiner les preuves, identifier des schémas inhabituels, vérifier si les contrôles attendus étaient en place, et suggérer quels fils valent la peine d’être tirés. Le workflow maintient le processus global structuré et auditable. L’agent gère l’ambiguïté.

L’analyste garde le contrôle mais part d’une position plus avantageuse car il dispose déjà du contexte assemblé et des premières hypothèses à évaluer plutôt qu’à construire.

Les équipes opérationnelles automatisent largement : les contrôles de santé, les décisions relatives aux capacités, le routage des alertes et les procédures de remédiation. Ces processus maintiennent le bon fonctionnement des services lorsque les conditions correspondent à des schémas connus.

Mais pas tous les incidents ne suivent un schéma. Dégradations complexes des performances, régressions inattendues et défaillances en cascade : ces situations sont rarement accompagnées d’un manuel clair. Les opérateurs doivent généralement enquêter à partir de zéro, en corrélant les données entre tableaux de bord et outils pour comprendre ce qui se passe réellement.

Grâce aux flux de travail et aux agents, cette enquête peut démarrer plus rapidement. Un agent ayant accès à vos logs, indicateurs et traces peut analyser les déploiements récents, identifier les anomalies corrélées et mettre en avant les explications les plus probables. Au lieu de rassembler le contexte manuellement, l’opérateur part d’une hypothèse et de preuves à l’appui.

Si l’hypothèse se confirme, le workflow peut passer à la phase de remédiation en annulant une modification, en scaling un service ou en ajustant une configuration. L’agent assure la prise de décision, le workflow se charge de l’exécution. L’opérateur reste dans la boucle pour approuver les décisions cruciales et intervenir lorsque nécessaire.

Le résultat est un délai de résolution plus rapide sans renoncer à la supervision ou au contrôle.

Elastic Workflows est disponible dès maintenant en aperçu technique. Commencez avec un essai d’Elastic Cloudet consultez la documentation.

Nous continuons à développer des flux de travail préconstruits et des intégrations d’agents pour aider les équipes à automatiser davantage leur travail. Si vous avez cherché un moyen d’amener l’automatisation plus près de vos données sans sacrifier la fiabilité ou la flexibilité, c’est un bon point de départ.

Pour une analyse technique plus approfondie, consultez l’article technique sur les workflows.

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.

Dans cet article, nous sommes susceptibles d'avoir utilisé ou mentionné des outils d'IA générative tiers appartenant à leurs propriétaires respectifs qui en assurent le fonctionnement. Elastic n'a aucun contrôle sur les outils tiers et n'est en aucun cas responsable de leur contenu, de leur fonctionnement, de leur utilisation, ni de toute perte ou de tout dommage susceptible de survenir à cause de l'utilisation de tels outils. Veuillez faire preuve de prudence lorsque vous utilisez des outils d'IA avec des informations personnelles, sensibles ou confidentielles. Toute donnée que vous soumettez peut être utilisée pour entrainer l'IA ou à d'autres fins. Vous n'avez aucune garantie que la sécurisation ou la confidentialité des informations renseignées sera assurée. Vous devriez vous familiariser avec les pratiques en matière de protection des données personnelles et les conditions d'utilisation de tout outil d'intelligence artificielle générative avant de l'utiliser. 

Elastic, Elasticsearch et les marques associées sont des marques commerciales, des logos ou des marques déposées d'Elasticsearch B.V. aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises sont des marques commerciales, des logos ou des marques déposées appartenant à leurs propriétaires respectifs.