Na segurança cibernética de defesa, cada minuto gasto analisando logs de segurança desconectados é um minuto que os adversários podem explorar. Cada correlação perdida ou resposta atrasada mina a confiança da liderança, aumenta o risco e corrói a vantagem operacional.

As equipes de operações de segurança são responsáveis pelo monitoramento de volumes de dados que crescem exponencialmente em sistemas fragmentados, muitas vezes sem o tempo, contexto ou pessoal necessários para transformar informações em ação. À medida que as ameaças se tornam mais sofisticadas e se movem na velocidade da máquina, os processos legados de busca e análise se tornam um risco. As investigações demoram muito. Os alertas não passam por triagem. E as decisões são tomadas com base em dados incompletos, colocando missões e equipes em risco.

Do processo manual a insights imediatos

Para as equipes de segurança no setor de defesa, o status quo é insustentável. Os alertas chegam aos milhares. As ferramentas projetadas para dar suporte aos analistas muitas vezes criam mais complexidade do que clareza. Correlacionar eventos entre redes, aparelhos, domínios e limites de classificação continua sendo demorado e frágil.

Não é apenas o volume de dados, é a fragmentação. A maioria das investigações exige que os analistas alternem entre sistemas, escrevam consultas complexas e montem manualmente linhas do tempo com logs, alertas e telemetria. Isso é ineficiente e, pior, significa que os principais insights chegam tarde demais para influenciar os resultados.

O MOD e seus parceiros entendem isso. E, à medida que as ameaças se movem na velocidade da máquina, o imperativo nunca foi tão claro: os tomadores de decisão precisam de caminhos mais rápidos da detecção à ação. E isso envolve repensar como a inteligência é acessada, não apenas quais dados são coletados.

Inteligência que fala a língua da missão

A nova geração de operações de segurança não se baseia em adicionar mais dashboards. Ela se baseia em inteligência contextual — sistemas que não apenas retornam resultados de busca, mas fornecem respostas. Tecnologias como retrieval-augmented generation (RAG) e a busca em linguagem natural estão gerando essa transformação.

Em vez de forçar analistas — e até pessoal não técnico — a juntar sinais em várias plataformas, o RAG permite que os sistemas recuperem dados relevantes diretamente de repositórios confiáveis. Ele fundamenta os insights na inteligência em tempo real — sem alucinações, sem lógica de caixa preta. Isso reduz a fadiga de alertas e ajuda as equipes a se concentrarem em ameaças confirmadas, não em falsos positivos.

Quer saber onde uma violação começou? Quais sistemas foram afetados? Se essa atividade é anômala ou rotineira? O sistema não apenas busca os logs, mas sintetiza a história para as equipes.

Não são capacidades hipotéticas. Elas já estão em uso, dando suporte a equipes reais no MOD, em ambientes reais, para fazer a triagem com mais eficácia, reduzir a fadiga de alertas e elevar a função do analista de investigador a facilitador de decisões.

IA como facilitadora, não como substituta

Há uma preocupação comum nos círculos de defesa de que a IA possa substituir a experiência humana que torna as missões bem-sucedidas. Mas o verdadeiro poder da IA na segurança não é a substituição; é a amplificação.

A IA contextual não substitui o julgamento humano. Ela o aprimora. Ela alivia a carga da triagem manual, destaca conexões ocultas entre eventos e sinaliza ameaças emergentes mais rapidamente do que os processos manuais jamais poderiam. Não se trata de confiar na máquina em vez do ser humano, mas de dar ao ser humano mais tempo para pensar, responder e liderar.

Chatbots e linguagem natural para inteligência acessível

Os recursos de linguagem natural permitem que a equipe de defesa interaja com dados de segurança de uma forma totalmente nova. Não há necessidade de dominar a sintaxe de consultas complexas quando a equipe pode investigar ameaças usando linguagem simples e chatbots. Solicitações como “Mostre-me todas as tentativas com falha de autenticação de IPs externos nas últimas 24 horas” geram resultados imediatos e relevantes. O MOD já está explorando o potencial dos chatbots,1 com o Defence Science and Technology Laboratory desenvolvendo esses assistentes digitais para usuários militares táticos em campo. Eles permitem que os soldados tenham conversas baseadas em texto com sistemas de dados para encontrar as informações e respostas de que precisam para o sucesso da missão.

Chatbots baseados em IA, como o Elastic AI Assistant for Security, orientam os analistas durante as investigações traduzindo perguntas de segurança em consultas apropriadas, fornecendo contexto sobre alertas e sugerindo as próximas etapas com base nas práticas recomendadas. Isso torna cada usuário autorizado mais eficaz e oferece uma participação mais ampla na tomada de decisões de segurança. Comandantes de campo e equipes não técnicas podem consultar diretamente os sistemas de segurança quando necessário, sem precisar de intermediários altamente especializados. As barreiras técnicas que antes isolavam os dados de segurança dentro de equipes especializadas são reduzidas. Analistas SOC de Nível 1 podem trabalhar mais rapidamente, com pouco treinamento.

Com grandes modelos de linguagem (LLMs) fornecendo compreensão contextual, acelerando investigações e reduzindo os tempos de resposta, a tomada de decisões pode ser distribuída. A inteligência de segurança pode ser levada para onde for necessária.

WEBINAR

Segurança mais inteligente: como a IA está transformando a detecção de ameaças e os fluxos de trabalho de analistas

Este episódio mostra como IA, automação e orquestração reduzem a carga de trabalho manual e permitem que os analistas foquem o que mais importa.
Assista agora

Inteligência de segurança testada em batalha, não apenas comprovada em reuniões de diretoria

Os recursos de segurança da Elastic foram submetidos a testes rigorosos no Locked Shields da OTAN, uma das maiores simulações de segurança cibernética com ações reais do mundo. Durante o evento, as blue teams — unidades defensivas de segurança cibernética — implantaram uma arquitetura de segurança abrangente integrando várias fontes de dados: logs de eventos de SO, logs do PowerShell, dados de firewall/IPS/IDS, feeds de inteligência sobre ameaças e recursos de detecção e resposta de endpoint. O ambiente espelhou operações de defesa do mundo real, com o Elastic Common Schema (ECS) normalizando fontes de dados distintas para agilizar os fluxos de trabalho de detecção. As equipes de segurança obtiveram visibilidade unificada em todo o seu ambiente digital em dashboards pré-configurados que simplificaram tarefas complexas de análise.

Os recursos de proteção incluíram prevenção contra malware e ransomware, análise de comportamento malicioso, proteção contra ameaças de memória e fortalecimento de credenciais. Todas as regras de detecção mapeadas para o framework MITRE ATT\&CK,2 permitindo que as equipes compreendam as táticas e técnicas dos adversários enquanto medem a cobertura defensiva. O exercício também testou a resiliência defensiva. As red teams — simulando agentes de ameaças sofisticados com capacidades persistentes avançadas — tentaram ativamente desativar as ferramentas de segurança. Recursos como a proteção contra adulteração de agentes garantiram que o monitoramento permanecesse intacto mesmo sob ataque direto — um recurso crítico em ambientes hostis.

Da detecção à decisão: mais rápido, mais inteligente, mais unidos

Em última análise, a defesa moderna exige inteligência moderna. Não apenas melhor visibilidade, mas melhores resultados. Não mais dados, mas as respostas certas, no momento certo.

A busca orientada por IA não é apenas uma atualização tecnológica, é uma mudança de postura. Ela cria um mundo onde os analistas podem passar menos tempo navegando por ferramentas e mais tempo tomando decisões estratégicas. Os comandantes podem agir com confiança, sabendo que os insights diante deles são oportunos, relevantes e confiáveis.

A Defesa agora tem acesso a recursos de inteligência de segurança dentro dos muros do seu castelo. Não é preciso mais escolher entre o poder da IA e a soberania dos dados. Ao trazer modelos de linguagem com reconhecimento de contexto para dentro dos limites de segurança, as equipes transformam volumes impressionantes de dados em vantagens decisórias que falam a sua língua.

Quer saber mais? Saiba como a busca contextual, a descoberta de ameaças orientada por IA e o controle soberano de dados estão transformando a tomada de decisões para líderes de segurança em toda a Defesa. Participe de nossas conversas na série de webinars Vantagem da missão: conversas estratégicas com líderes de defesa.

Vai participar do DSEI UK 2025?

Vamos nos encontrar lá!

Temos algo empolgante para o evento e adoraríamos compartilhá-lo com você.
Saiba mais

Confira os outros artigos desta série sobre segurança cibernética de defesa:

• Parte 1: Como o MOD pode alcançar a superioridade de decisão contra ameaças cibernéticas
• Parte 2: Como o MOD pode reduzir custos enquanto aumenta a proteção com malha de dados
• Parte 3: Quebra dos silos de segurança cibernética: como permitir a colaboração de dados de defesa
• Parte 4: Habilitação da estratégia de gerenciamento de dados de defesa do MOD com acesso inteligente aos dados
• Parte 5: Recuperação do tempo dos analistas: investigações mais inteligentes com IA na defesa
• Parte 6: Transformação da analítica de defesa com IA generativa

Assista à nossa série de webinars: Palestras estratégicas com líderes de Defesa

• Episódio 1: Decisões rápidas: como líderes de Defesa estão unificando dados para obter insights em tempo real
• Episódio 2: Correção de falhas: como as habilidades cibernéticas impactam a prontidão operacional
• Episódio 3: Governança intrínseca: como líderes de Defesa estão conciliando inovação de IA e compliance

Continue explorando o tema:

• Artigo técnico: O futuro da segurança cibernética de Defesa: mais inteligente, mais rápido, mais resiliente
• Artigo técnico: Garantir colaboração na Defesa: como a IA e a visibilidade de dados entre agências aceleram a prontidão da defesa cibernética
• Fundamente seus LLMs com RAG usando o Elasticsearch

Fontes:
1. UK Defence Journal, “Ministry of Defence using AI to improve productivity,” 2024.
2. TechTarget, “What is the Mitre ATT\&CK Framework?,” 2024.

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.

Neste post do blog, podemos ter usado ou feito referência a ferramentas de IA generativa de terceiros, que pertencem a seus respectivos proprietários e são operadas por eles. A Elastic não tem nenhum controle sobre as ferramentas de terceiros e não temos nenhuma responsabilidade ou obrigação por seu conteúdo, operação ou uso, nem por qualquer perda ou dano que possa surgir do uso de tais ferramentas. Tenha cuidado ao usar ferramentas de IA com informações pessoais, sensíveis ou confidenciais. Os dados que você enviar poderão ser usados para treinamento de IA ou outros fins. Não há garantia de que as informações fornecidas serão mantidas seguras ou confidenciais. Você deve se familiarizar com as práticas de privacidade e os termos de uso de qualquer ferramenta de IA generativa antes de usá-la.

Elastic, Elasticsearch e marcas associadas são marcas comerciais, logotipos ou marcas registradas da Elasticsearch N.V. nos Estados Unidos e em outros países. Todos os outros nomes de empresas e produtos são marcas comerciais, logotipos ou marcas registradas de seus respectivos proprietários.