Avec l’arrivée des Large Language Models (LLM), nous avons maintenant à notre dispo-
sition la possibilité de dialoguer en langage naturel avec des applications. Elastic permet
aux utilisateurs de bâtir leur SIEM et ainsi de collecter les informations nécessaires pour
détecter les problèmes de sécurité. Le module « Attack Discovery » d’Elastic permet de
connecter ces deux mondes de façon à comprendre le plus rapidement possible quelles
attaques ont pu avoir lieu sur notre Système d’Information et pour chacune d’entre elles,
comment elle s’est déroulée et comment y remédier. Le tout, en langage naturel.