2021.05.26 《歐立威科技 2021 系列研討會》5月 – ELK 機器學習及成功案例分享

DevSecOps 強大之處在於，它能將可觀察性、資安團隊和程序更緊密地結合，它還能提供更深層的數據洞見，將可觀察性數據增添到日誌中，從而萃取行為特徵的標籤、和資安風險因子。

Logstash是免費且開源的伺服器端資料處理排程工具，可從不同的資料源消化資料，轉換資料，在傳送志適合的地方。無論資料的格式或複雜度，Logstash 皆能動態收錄、轉換並傳送您的資料。此產品也能利用單一使用者介面 (UI) 集中管理部署工作。

聚合能夠處理數據記錄並回傳計算結果，將來自多個文檔的值分組在一起，對分組後的數據執行各種操作並返回單個結果。MongoDB 的聚合框架以數據處理管道(pipeline)的概念為模型，文檔進入多階段管道，再將文檔轉換為匯總結果。本次研討會將介紹 MongoDB Aggregation Pipeline 基本觀念，基礎語法操作與應用。

威訊通訊 ( Verizon Communications ) 是美國一家電信公司，全球領先的寬帶和電信服務提供商，道瓊斯30種工業平均指數組成之一。公司總部位於紐約市，主要業務為語音通話、固定寬帶和無線通訊。

本次線上研討會將分享如何使用 Elastic Stack 的工具，快速拆解、分析、呈現資料。除觀念的講解，講師會 Demo 使用 Citrix Netscaler VPN 和 firewalld paloalto 解析系統日誌達到互相關聯的分析，進而監控異常事件。

速度快十倍，成本低一截！ Elastic 高級總監和 Forrester TEI 顧問討論 Forrester 顧問公司進行的一項委託研究，顯示採用 Elastic 的客戶達到三年平均 358% 的投資報酬率和 1,900 萬美元的收益，包括減少營運和基礎設施成本以及提高生產力。

面對 AI 攻擊，您的資安防線夠堅固嗎？

在本次【Elastic Security 攻防解析：AI 時代的威脅獵捕新戰法】線上研討會中，我們將帶您深入解析如何結合 Elastic Security 與 AI 技術，強化威脅獵捕與事件回應，協助企業在新世代攻防戰中搶佔先機！

向量數據庫是一個快速發展的領域，正在改變資料管理和搜索的方式。與傳統資料庫不同，向量數據庫將資料以向量形式存儲，使搜索更加精確，並且能夠利用機器學習進行檢索。

隨著資料量的增長，向量資料庫在資料管理中的重要性日益凸顯，因為它能有效處理非結構化資料並提供相關結果。然而，選擇合適的向量資料庫對應用程式而言至關重要，但這並不容易。

透過參數及進階功能的應用，使我們得以透過地圖資料發現數據的變化，進一步快速作出反應，提高決策速度與準確性

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

The Warehouse 用傳統的方式檢查退貨品，每間門市有各自的檢驗流程。然而查證這些紀錄十分費時，且面臨顧客的詐欺行為。所幸 Elasticsearch 的導入讓門市人員再處理退貨時能快速查證顧客的交易歷史，避免客戶在無收據情況下謊報商品。靈活擴展性也讓 The Warehouse 處理大量資料

標準化和使用 Elastic 之後，Entel 團隊現在有預設的權限來訪問 Elastic Stack 機器學習功能。擺脫了資料提取的限制，可以即時享有權限，輕鬆找到這些預付方案的客戶，未來目標是將 Elastic 部署遷移到 Elastic Cloud 上的 Elasticsearch Service。

生成式 AI 是一種可以讓組織有效運用非結構化資料的強大工具，能大幅提升資料價值、甚至放大十倍。

對金融業而言，這尤其重要，因為金融公司同時擁有大量結構化與非結構化資料，往往不知道如何善加利用，甚至可能花了不少成本去儲存這些資料。深入理解如何達到這十倍價值，其實並不複雜。

可觀測性的核心旨在完整的了解系統資訊，而非監測幾個關鍵指標。為了達成目的，IT 人員必須在統一的可視化解決方案中使用指標、日誌、軌跡和剖析資訊。然而單靠可觀測性中 3 種型態的資訊是不夠的，使用者還必須不間斷的搜集剖析訊息。因為剖析訊息就如同放大鏡，能夠填補其他訊號留下的資訊漏洞。

EDB 提供完善資料遷移工具，有效地節省產品及資料遷移的費用開支，完全符合 IT 人員在應用多元性、效能優越性、品質穩定性及成本合理性的需求，可以說是全贏的資料庫解決方案。本場研討會將介紹 EDB 遷移解決方案與案例分享。