Dentro del SOC (Sistema de Operaciones Centralizadas) de Elastic InfoSec: Cuándo integrar las habilidades de sus agentes para reducir los costes en un 50%.

Probamos dos arquitecturas de SOC basadas en agentes en paralelo, utilizando 36.822 conversaciones reales de “Agent Builder”. Una resultó ganando con una ventaja de 5,7 veces: un flujo de trabajo especializado que triaba alertas a $0,69 cada una, contra $3,42 por un solo agente que gestionaba 14 habilidades. Los datos y el marco de decisión se incluyen a continuación.