2023/5/9-11 CYBERSEC 資安大會

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

在更換 SIEM 時，最具挑戰性的部分，就是 如何遷移既有的偵測規則、儀表板與其他配置。而生成式 AI 正好能協助減輕這項負擔。

Elastic Security 8.18 與 9.0 推出 自動遷移（Automatic Migration），可自動對應並轉換既有規則，降低遷移的難度與工時。首波支援 Splunk，未來將擴展到更多 SIEM，並支援儀表板與視覺化。

透過在整個企業範圍進行直觀好上手的搜尋、整合並劃分存取權限，且在雲端和地端連接您的所有資料源，以提高團隊生產力，並幫助企業輕鬆、安全地查找資訊。此外，任何團隊都能靈活的運用搜尋 API，高可用與高擴展性讓企業內部和員工在任何規模上都具有非凡的相關性。

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

越來越複雜的資訊架構與使用需求是企業資訊安全的大敵，Elastic Endpoint Security 使它變得簡單。它是唯一將預防、檢測和響應完全結合到單個自治代理中的端點保護產品。 它易於使用，旨在提高速度並在攻擊一開始時就阻止威脅。由ELK亞太區用戶成功經理線上為您講解SIEM，解決您的資安漏洞！

可觀測性的核心旨在完整的了解系統資訊，而非監測幾個關鍵指標。為了達成目的，IT 人員必須在統一的可視化解決方案中使用指標、日誌、軌跡和剖析資訊。然而單靠可觀測性中 3 種型態的資訊是不夠的，使用者還必須不間斷的搜集剖析訊息。因為剖析訊息就如同放大鏡，能夠填補其他訊號留下的資訊漏洞。

隨著安全資訊與事件管理（SIEM）需求上升，許多安全團隊發現現有解決方案無法滿足需求，且需支付更高的數據處理費用。近 44% 的組織希望增強或替換目前的 SIEM 系統，因此考慮替換成為重要課題。

Elastic 提供幾乎無前期成本的全新 SIEM 解決方案，允許免費攝取數據，並簡化了遷移過程。借助 Elastic AI 助手，各種技能水平的專業人士均能受益於自動化的威脅保護和事件響應。

接下來，我們將探討五個可能表明需要替換 SIEM 的痛點，以及如何推進替換流程，以選擇更靈活的解決方案。

ECK 是 Elastic Cloud on Kubernetes 的縮寫，有了它，就能在 Kubernetes 環境快速完成下列的常見工作：管理和監控多個群集、安全地執行設定調整以完成滾動升級、橫向延展群集的資源和空間、設定群集的 TLS 憑證、設定「熱-暖-冷」資料節點的架構

本場研討會，Elastic 原廠講師將深入探討 Elastic 的 AI 驅動擴展偵測與響應（XDR）技術，如何幫助企業有效地探測和應對未曾見過的資安威脅。

用 Kubernetes 運行Elastic Cloud ，簡化了在 Kubernetes 中運行 Elasticsearch 和 Kibana 的設定、升級、快照、擴展、高可用性、安全性等功能。也能多用途如使用官方 Elasticsearch 和 Kibana Helm Charts 在幾分鐘內完成部署

本場活動將介紹「資訊安全 – Elastic Security」，Elastic 參與多年 MITRE ATT&CK 評比，提供企業專業的資訊安全防護，融合了機器學習（Machine Learning）邁向 AI Security 自動化。

Elastic中文社區聯合歐立威科技在9/24晚上七點，在台北舉辦線下技術交流小聚，本次活動邀請Elastic的Mike Paquette(Security entrepreneur & strategist)以及Fermi Fang(User Success Manager – APAC)，分別帶來更深入的企業資訊安全及數據搜索內容。

來寶集團 (Noble Group)，是一家總部位於香港，但在百慕達註冊，在新加坡股票上市的企業集團。主要業務涉及多種自然資源和原材料運輸及加工。eg. 棉花、穀物、咖啡、煤炭、鐵礦石、鋼材、鋁材以及清潔油品等。

應用程序搜索，能使你在幾分鐘內創建功能豐富的搜索體驗，現在已經能夠自我管理，給你無限的彈性部署解決方案—在哪裡部署、怎麼部署都由你決定。

透過 Elasticsearch 的可擴展性提供以使用者為中心服務的靈活性。Elastic Stack 的各種產品和功能，包含定期版本升級和版本管理，幫助 POSCO 響應使用者需求，控制和穩定快速地處理大量資料，並定期升級，提升團隊的技術和營運能力，滿足使用者的需求。