Microsoft Azure 中的 Elastic 加強了搜索以提升資料洞察

Elastic Security – SIEM 資訊安全監控中心
2021-12-29
Elastic 和 AWS:加速雲端遷移的腳步
2022-01-03

透過 Elastic 和 Microsoft Azure 能消除資料孤島,並在 Microsoft Azure 和企業內部環境中加深洞察力。DevOps 和 IT 人員可藉 Elastic,來最大限度利用 Azure 的基礎架構和資料。Elastic 不只增強搜索,也幫助團隊監控、管理與維護環境。有了 Azure 中的 Elastic,從業人員能分析資料日誌和事件來加深洞察,而 DevOps 和其他資安工程師能透過分層的端點安全及監控來防範威脅。

blog-thumb-cloud-azure

提升企業價值

全面了解 Azure 之後,能有更好的客戶成效跟營運效率。使用 Elastic Observibility 來觀察、監控和分析日誌、指標、APM 追蹤,以快速得知 Azure 環境的健康狀況及性能。透過單一窗口,便能查看從企業內部流向 Azure 的所有日誌,包括伺服器、虛擬機和容器。

您無需從各種來源中觀看無數的視窗,不用再手動來回辨認相似的日誌,就能從使用介面中的日誌分類視圖快速查看資料趨勢。

一旦資料流入 Elastic,您可在幾分鐘內將資料索引至 Elasticsearch,並用 Kibana 將其視覺化。提取所有遙測資料、添加 context,並自動在追蹤、日誌和指標間建立關聯性,以進行根本原因分析,大幅降低 MTTR,從而增加創新與生產力。

 

追蹤並保護資料安全

運用相同的觀察資料來保護 Azure 環境,以進行相關的威脅偵測,或單純拉一個儀表板搭配 Elastic Security 進行管理。Limitless XDR 使安全操作現代化,能分析多年資料,並自動化關鍵流程,並將本地端點安全帶至每台主機。Elastic 將 SIEM 與端點安全整合在一起,讓您從不同來源提取和保留大量資料,也能儲存、搜索更久遠的資料,並用監測和機器學習加強威脅獵捕。Elastic 收集 Microsoft Defender Advanced Threat Protection (ATP) 中的安全事件。您能消除資料孤島、減緩告警疲勞,並快速以雲端規模建立防禦。

 

物超所值的儲存方案

過去的資料能幫助我們提高營運效率。您能在任何時間內以任何資料細微度 (data granularity) 保存 Azure 資料,並隨著資料增加進行擴展。Elastic 的自動擴展功能可以監控和調整熱、溫、冷和結凍資料層的容量,藉此保持節點性能。資料庫快照 (Snapshot) 可在 Microsoft Blob Storage 中以不耗成本的方式被儲存跟搜尋。透過跨集群搜索和複製,您可以跨地區、甚至跨雲端供應商搜尋集群,並將資料副本更近地放在有需求的用戶身邊。

 

在 Azure 上部署和管理 Elastic

無論您是專注在簡化流程還是資料安全,都可以立即在 Azure 上部署 Elasticsearch,體驗最新的 Elastic 功能,並將其整合到 Azure 中。Elasticsearch 由 Elastic 的專業人員運作、修復、維護和支援,因此您能專注在您的作業上。直接在 Azure portal 中部署 Elastic 之後,DevOps 和 IT 人員只需點擊幾下,就能自動提取 Azure 平台中的資料、資源和虛擬機日誌。

為了簡化存取過程,可以使用 Azure 帳戶的單一登入 (single sign-on) 來存取 Elastic。DevOps 和其他 IT 人員可直接在 12 個 Azure 地區中的帳戶查看和管理他們的 Elasticsearch 部署 一 且 “12” 這個數字還在增加中。此外,Azure Private Link 在其他託管的 Azure 服務和您的 Elastic 部署之間,提供了安全連接。

自從 Elastic 在今年稍早推出 Azure portal 後,已添加開箱即用的支援,用於監控熱門的 Azure 服務如 Azure Spring Cloud,一種完全託管的 Spring Cloud 服務。您現在可使用官方的 Azure SDKs 來部署和管理 Elasticsearch,以輕鬆編排 Elasticsearch 流程。

 

精簡的計價方式

共有四種 Elastic Cloud 訂閱方案:標準 (Standard)、黃金 (Gold)、白金 (Platinum) 和企業版 (Enterprise)。您能依業務需求隨時升級訂閱級數。以上四個方案可以按月、按年或預付多年訂閱。您將收合併的 Azure 帳單,其中 Elastic 使用為一個帳目,另外您 Elastic 支出會累積到年度的 Microsoft Azure Consumption Commitment 當中。現在就跟多張帳單告別,也不用再擔心需滿足年度要求,或管理個別支出的麻煩。