Recuperação do tempo dos analistas: investigações mais inteligentes com IA na defesa

A Estratégia de Inteligência Artificial de Defesa do Reino Unido (2022)³ reconhece esse desafio, afirmando que "em um ambiente onde os dados são onipresentes, é cada vez mais importante que os analistas de inteligência possam automatizar a coleta e análise de grandes conjuntos de dados". O MOD também reconhece o potencial da IA para melhorar a produtividade e reduzir a carga de trabalho dos analistas de segurança,⁴ com planos de criar um portfólio de produtividade para identificar e rastrear possíveis usos de tecnologias emergentes, como a IA que:

• Automatiza e acelera as operações comerciais rotineiras e o trabalho de políticas

• Aumenta a velocidade da tomada de decisão

• Otimiza a logística

• Aumenta a disponibilidade de recursos militares

A agilidade e a escalabilidade da Elastic permitem que ela atenda à estratégia do Ministério da Defesa, não apenas como mais uma ferramenta que aumenta o ruído e as complexidades, mas como um multiplicador de força que transforma a forma como os analistas trabalham. Ao integrar a IA diretamente ao fluxo de trabalho, ferramentas como o AI Assistant e o Attack Discovery processam múltiplos fluxos de dados simultaneamente enquanto destilam centenas de alertas em inteligência acionável. Elas podem elevar as capacidades dos analistas de primeiro nível e transformar horas de investigação tediosa e tarefas repetitivas em minutos de análise e ação focadas e de alto valor.

O MOD busca automatizar operações rotineiras enquanto aumenta a velocidade da tomada de decisões em suas operações de segurança. Na prática, isso significa encontrar maneiras de separar rapidamente ameaças genuínas do ruído de fundo que consome tempo valioso dos analistas.

Isso pode ser alcançado por meio de sistemas baseados em IA que conectam alertas aparentemente não relacionados em narrativas abrangentes de ataque. Ao analisar centenas de alertas simultaneamente e avaliá-los em relação à criticidade dos ativos, pontuações de risco e padrões comportamentais, as equipes de segurança podem identificar os ataques mais críticos que exigem atenção imediata. Quando um adversário tenta estabelecer persistência em vários sistemas, ferramentas como o Attack Discovery podem reconhecer o padrão e apresentá-lo como uma história coerente de ataque.

As interfaces de linguagem natural complementam essa capacidade, permitindo que os analistas investiguem mais sem barreiras técnicas. Os analistas podem rapidamente fazer perguntas de acompanhamento, como "Mostre-me todas as atividades semelhantes em nossa rede na semana passada", e receber insights contextuais que normalmente exigiriam a construção de consultas complexas. O AI Assistant representa uma abordagem para permitir esse processo de investigação mais intuitivo.

As equipes de Security podem identificar, entender e agir sobre ameaças em minutos, em vez de horas, recuperando até 74% das horas de funcionários em tempo integral (FTE) anteriormente gastas em tarefas rotineiras — apoiando diretamente o foco da Estratégia de IA de Defesa na velocidade e eficácia como determinantes em conflitos futuros.

O MOD enfrenta um prazo de 2026 para implementação da Arquitetura Zero Trust — não é uma tarefa simples. Uma abordagem prática para esse desafio se concentra na integração de dados, em vez de adicionar mais ferramentas de segurança. A coleta de logs de autenticação, tráfego de rede e telemetria de aplicativos em um só lugar cria visibilidade em domínios tradicionalmente separados. Isso é importante para Zero Trust. Quando um usuário acessa dados confidenciais, o sistema precisa verificar não apenas sua identidade, mas a integridade do dispositivo, o caminho da rede e até mesmo a hora e o local do acesso. Sem dados unificados, essas verificações se tornam complicadas ou impossíveis, e é possível que as ameaças não sejam detectadas ou fiquem presas em sistemas isolados.

Uma fundação de dados torna a implementação do Zero Trust prática em vez de teórica, garantindo que o MOD alcance sua meta de 2026.

Descubra como os líderes de defesa estão possibilitando a colaboração segura e em tempo real entre domínios com IA e visibilidade unificada de dados. Assista à nossa série de webinars.

Explore mais recursos:

• Questionário sobre esgotamento de analistas de segurança cibernética

• Descubra o Elastic AI Assistant

• A peça que faltava na sua estratégia Zero Trust: uma camada de dados unificada

• A Elastic acelera a integração de dados do SIEM com a importação automática com a tecnologia Search AI

• Impacto econômico total do Elasticsearch 

Fontes:

1. Tines, “Voice of the SOC Analyst,” 2021.

2. Intersec, "MOD Fights Back," 2024.

3. Ministério da Defesa, “Defence Artificial⁣ Intelligence Strategy,” 2022.

4. Civil Service World, “MoD to investigate potential for AI to improve productivity,” 2024.

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.

Nesta postagem do blog, podemos ter usado ou feito referência a ferramentas de IA generativa de terceiros, que são de propriedade e operadas por seus respectivos proprietários. A Elastic não tem nenhum controle sobre as ferramentas de terceiros e não temos nenhuma responsabilidade ou obrigação por seu conteúdo, operação ou uso, nem por qualquer perda ou dano que possa surgir do uso de tais ferramentas. Tenha cuidado ao usar ferramentas de IA com informações pessoais, sensíveis ou confidenciais. Os dados que você enviar poderão ser usados para treinamento de IA ou outros fins. Não há garantia de que as informações fornecidas serão mantidas seguras ou confidenciais. Você deve se familiarizar com as práticas de privacidade e os termos de uso de qualquer ferramenta de IA generativa antes de usá-la. 

Elastic, Elasticsearch e marcas associadas são marcas comerciais, logotipos ou marcas registradas da Elasticsearch N.V. nos Estados Unidos e em outros países. Todos os outros nomes de empresas e produtos são marcas comerciais, logotipos ou marcas registradas de seus respectivos proprietários.