Publicado em 28 de setembro de 2026, o texto descreve uma integração entre Elastic Security e Sublime Security para correlacionar sinais de e-mail e endpoints e automatizar respostas com aprovação humana.
Em 28 de setembro de 2026, o Elastic Security Labs publicou um texto sobre a integração nativa entre Elastic Security e Sublime Security. A proposta descrita leva telemetria de ameaças de e-mail à Elastic, onde ela pode ser correlacionada com sinais de endpoint, identidade e rede e usada para conduzir respostas nas duas plataformas. O texto destaca que uma mensagem em quarentena não encerra necessariamente um incidente: sinais separados podem fazer parte da mesma campanha.
Como exemplo, apresenta um e-mail de phishing colocado em quarentena às 9h e um comando suspeito do PowerShell executado em um endpoint às 9h05. Vistos isoladamente, os eventos podem parecer resolvidos ou rotineiros; correlacionados, podem ser os primeiros sinais de uma campanha. A publicação também defende respostas automatizadas com controle sobre o que exige aprovação humana. Consulte o material original do Elastic Security Labs para verificar escopo, detalhes técnicos e limitações da integração.