Elastic Stack 5.0

工業物聯網 (IIoT) 使製造業能從成千上萬個感測器與裝置中獲取資料。連接這些資料對監控生產程序以進行後續的分析非常重要。為了能充分利用異質資料 (heterogeneous data)，您需將其儲存在一個單獨的環境中，並能隨需求擴展。Elasticsearch 就是上述情形的最佳選擇。

Apache 基金會建議使用者應立即升級到 Log4j v2.15.0。使用 2.10 以前版本者，則應從 classpath 移除 JndiLookup class。我們整理 EDB、Cloudera、Elastic 原廠針對此次漏洞的建議處置與相關資源，不同產品的影響程度與處置相差極大，詳情請閱讀針對該產品的文章或聯絡我們以得到顧問諮詢和技術支援。

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

在應用程式中利用 Elasticsearch，搭配網路爬蟲、完善且靈活的 API 和直觀的儀表板及可輕鬆索引，此外利用 schemaless ingestion 和直觀的儀表板，您只需使用網路爬蟲或維護良好的 API 客戶端索引您的資料，就可立即啟動並進行搜尋。

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

AWS FireLens 是適用於 Amazon Elastic Container Service (Amazon ECS) 的容器日誌路由器 (log router)：Amazon Elastic Compute Cloud (Amazon EC2) 和 AWS Fargate。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

Elasticsearch採Apache Lucene搜索和分析引擎，運用JSON文檔格式，提供近即時地存儲、全文搜索和分析數據。Elasticsearch兼俱高可擴充性(Scalability)與可用性(Availability)的特質，與資料處理效能高，近年來深受企業推崇和採用。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

Elastic Observability 具有相關性、關聯性和可操作性，縮短平均解決問題的時間 。此外，提供端到端的視覺化，整合 APM 利用機器學習識別不當的服務，減少搜尋和分析資料的需求，提高了開發人員的工作效率，為不同的族群提出洞見和策劃資料的探索。

Elastic Observability 整合了指標數值監測、應用程式效能分析與日誌收集，保存資料並進行需要的稽核（Auditing）與分析（Analytics），提供企業更有效的管理與監控方案。

本場研討會，Elastic 原廠講師將深入探討 Elastic 的 AI 驅動擴展偵測與響應（XDR）技術，如何幫助企業有效地探測和應對未曾見過的資安威脅。

Artificial Intelligence for IT Operations （AIOps， IT 智能運維）指的是結合大數據與機器學習（Machine Learning），自動化 IT 流程，包括異常偵測、事件關聯分析，以及營運數據的收集與處理。

線上搜尋已經是消費者的本能，往往對體驗抱有高期望，因此搜尋品質將影響瀏覽體驗、轉化率和客戶忠誠度。借助 Elastic 良好的搜尋，消費者不僅可以獲得預製的分析儀表板，還可以獲得 Kibana 提供的無限視覺化和分析工具，此外，Elastic 後台也提供強大的功能和靈活性。

Logstash是免費且開源的伺服器端資料處理排程工具，可從不同的資料源消化資料，轉換資料，在傳送志適合的地方。無論資料的格式或複雜度，Logstash 皆能動態收錄、轉換並傳送您的資料。此產品也能利用單一使用者介面 (UI) 集中管理部署工作。