Elastic 9.3 : dialoguez avec vos données, créez des agents IA personnalisés et automatisez tout

Aujourd'hui, nous avons le plaisir d'annoncer la disponibilité générale d'Elastic 9.3, la dernière version d'Elasticsearch Platform, la plateforme open source la plus utilisée au monde pour transformer les données structurées et non structurées en réponses et résultats fiables.

En plus d'inclure de nouvelles fonctionnalités qui aident les développeurs dans l'ingénierie du contexte et la création d'agents, Elastic 9.3 introduit un large éventail de nouvelles capacités pour Elastic Search & AI, Elastic Observability et Elastic Security.

Points forts de Search & IA version 9.3 :

• Elastic Agent Builder, désormais en disponibilité générale, propose un ensemble de fonctionnalités alimentées par l'IA qui permettent aux développeurs de dialoguer nativement avec leurs données Elasticsearch et de simplifier le développement d'agents IA personnalisés. De plus, avec Elastic 9.3, Agent Builder fonctionne avec Elastic Workflows, offrant aux agents la possibilité d'entreprendre des actions fiables.

• Trois modèles Jina AI (jina-embeddings-v3, jina-reranker-v2-base-multilingual et jina-reranker-v3) sont désormais en disponibilité générale via Elastic Inference Service (EIS), offrant des embeddings multilingues rapides et accélérés par GPU, ainsi qu'un reclassement de haute précision. De plus, tous les nouveaux modèles Jina AI de pointe seront désormais disponibles via Elastic Inference Service dès leur mise à disposition.

• L'indexation vectorielle accélérée par GPU est maintenant disponible en préversion technique. L'intégration à Elasticsearch de NVIDIA cuVS, une bibliothèque open source pour la recherche vectorielle accélérée par GPU et le clustering de données, permet désormais aux clients Elastic autogérés d'accélérer l'indexation des données à l'aide des GPU NVIDIA. Ces clients bénéficient d'un débit d'indexation multiplié par 12 et d'une fusion forcée 7 fois plus rapide. Le déchargement de l'indexation vectorielle sur les GPU libère des cycles processeur qui peuvent être redirigés pour améliorer les performances de recherche.

• EIS via Cloud Connect est maintenant en disponibilité générale pour les clients autogérés. Cloud Connect permet désormais aux clusters autogérés de décharger l'inférence sur une infrastructure GPU gérée dans Elastic Cloud, tout en conservant les données, le stockage et l'indexation en local. Les utilisateurs peuvent déployer des modèles sans provisionner de GPU ni gérer les opérations de modèle, ce qui rend possibles la recherche sémantique, la recherche multilingue, le reclassement et les workflows de génération augmentée par récupération (RAG) agentique dans des environnements privés ou réglementés.

Pour plus de détails, consultez les articles de blog mentionnés ci-dessus, ainsi que les notes de publication Search & AI 9.3.

Points forts d'Elastic Observability version 9.3 :

• La compression basée sur des schémas pour les messages de log grâce à l'introduction du nouveau type de champ pattern_text (maintenant en disponibilité générale) réduit l'empreinte de stockage des champs de message jusqu'à 50 %.

• Disponible en préversion technique, cette fonctionnalité permet aux clients de bénéficier d'une réduction jusqu'à 5 fois de la latence des requêtes ES|QL sur les données d'indicateurs ainsi que d'analyses plus riches et plus complètes grâce à davantage de commandes d'agrégation de séries temporelles, d'histogrammes exponentiels et d'un sous-échantillonnage léger des indicateurs.

• Également disponible en préversion technique, la nouvelle intégration Amazon Bedrock AgentCore offre aux utilisateurs une solution d'observabilité de bout en bout pour les applications d'IA agentique fonctionnant sur Amazon Bedrock AgentCore.

• Les améliorations apportées à Elastic Streams, disponible maintenant en préversion technique, utilisent un workflow agentique pour permettre aux utilisateurs d'analyser les logs directement à partir du champ message d'un document de log d'un simple clic.

• Elastic Workflows, maintenant disponible en préversion technique, offre aux opérateurs la possibilité de créer des workflows qui peuvent être utilisés pour l'orchestration et la correction automatique. Il s'intègre également à Elastic Agent Builder, permettant aux opérateurs de créer des outils qui peuvent s'intégrer à des systèmes externes et créer de véritables workflows agentiques pour les investigations et l'analyse des causes profondes.

Pour plus de détails, consultez les articles de blog mentionnés ci-dessus, ainsi que les notes de publication d'Elastic Observability 9.3.

Points forts d'Elastic Security version 9.3 :

• Automatic Migration for Rules a élargi ses capacités pour inclure la prise en charge de QRadar SIEM (préversion technique), facilitant ainsi la migration et l'adoption de la solution de détection et d'investigation de sécurité pilotée par l'IA d'Elastic.

• Entity Analytics propose désormais Entity AI Summary (en disponibilité générale), un résumé généré par IA des scores de risque d'entité, accompagné de recommandations claires en fonction des anomalies, des vulnérabilités, des erreurs de configuration et de la criticité des actifs associés.

• Pour les cas d'utilisation liés à la sécurité, Elastic Workflows fournit un moteur natif d'automatisation par scripts afin d'éliminer le tri manuel et d'exécuter des actions de réponse fiables. Ce moteur s'intègre également à Elastic Agent Builder, permettant aux analystes d'invoquer des agents IA ancrés dans leurs données opérationnelles et leur contexte pour mener des investigations complexes. De fait, avec Elastic 9.3, Agent Builder représente une avancée majeure en matière d'IA conversationnelle, un nouvel agent de chasse aux menaces préconfiguré qui unifie les alertes, la découverte d'attaques et les scores de risque d'entité pour accélérer les investigations.

• Automatic Gap Filling (en disponibilité générale) offre aux équipes de sécurité une nouvelle fonctionnalité permettant de combler automatiquement les lacunes détectées dans l'exécution des règles. Résultat : une récupération rapide de toutes les alertes potentiellement manquées et moins de faux négatifs.

• Enfin, en matière de sécurité des terminaux, Elastic Security inclut désormais plusieurs nouvelles fonctionnalités (toutes en disponibilité générale) : vidage de la mémoire (en tant que nouvelle action de réponse Windows), deux nouvelles extensions Osquery (historique du navigateur et Amcache), ainsi qu'une nouvelle bibliothèque de requêtes et packs Osquery prédéfinis.

Pour plus de détails sur ces fonctionnalités, consultez les notes de publication d'Elastic Security 9.3.

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.

Dans cet article, nous sommes susceptibles d'avoir utilisé ou mentionné des outils d'IA générative tiers appartenant à leurs propriétaires respectifs qui en assurent le fonctionnement. Elastic n'a aucun contrôle sur les outils tiers et n'est en aucun cas responsable de leur contenu, de leur fonctionnement, de leur utilisation, ni de toute perte ou de tout dommage susceptible de survenir à cause de l'utilisation de tels outils. Veuillez faire preuve de prudence lorsque vous utilisez des outils d'IA avec des informations personnelles, sensibles ou confidentielles. Toute donnée que vous soumettez peut être utilisée pour entrainer l'IA ou à d'autres fins. Vous n'avez aucune garantie que la sécurisation ou la confidentialité des informations renseignées sera assurée. Vous devriez vous familiariser avec les pratiques en matière de protection des données personnelles et les conditions d'utilisation de tout outil d'intelligence artificielle générative avant de l'utiliser. 

Elastic, Elasticsearch et les marques associées sont des marques commerciales, des logos ou des marques déposées d'Elasticsearch B.V. aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises sont des marques commerciales, des logos ou des marques déposées appartenant à leurs propriétaires respectifs.