Elastic Search 成功案例-高盛 (Goldman Sachs)

PSCU 透過 Elastic Stack 的機器學習和告警功能，運用關聯分析在金融詐騙影響會員帳戶之前主動檢測並消除。並借助安全功能提供的 Kibana Spaces 和基於角色的存取控制，在高度監管的產業中分配視覺化的存取權限。此外，從安全性到可觀察性以提高客戶滿意度。

人工智能維運（AIOps，Artificial Intelligence for IT Operations）在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面，扮演著日益重要的角色。

本場研討會，Elastic 原廠講師將深入探討 Elastic 的 AI 驅動擴展偵測與響應（XDR）技術，如何幫助企業有效地探測和應對未曾見過的資安威脅。

本場研討會邀請 Elastic 原廠講師，深入探索如何利用 Elastic Stack (ELK) 來建構一個強大的數據處理平台，從高效能 AI 搜索到全面的監控與安全防護。解鎖 ELK 平台在數據智能化時代的關鍵作用！

作為安全分析領域的領導者，我們 Elastic® 經常被詢問有關長期數據分析架構的建議。而「無限數據」的概念往往是一個嶄新的想法。其他安全分析供應商在支持長期數據保存和分析方面面臨困難，並持續散播一種迷思，認為企業別無選擇，只能部署一個緩慢且笨重的數據湖（或數據沼澤）來長期存儲數據。

讓我們來打破這個迷思。在 Elastic，「無限數據」並非遙不可及的夢想，而是現實。數以千計的客戶已經從統一的數據層中受益，該數據層能以經濟實惠且快速可訪問的方式，維持數月甚至數年的可操作數據。

因應疫情期間發展，許多企業由辦公室改為遠端作業，因此資訊安全更顯得需要特別關注。本次分享將會介紹 Elasticsearch 上的資訊安全模組 SIEM 以及 Machine Learning。

本場活動將介紹「資訊安全 – Elastic Security」，Elastic 參與多年 MITRE ATT&CK 評比，提供企業專業的資訊安全防護，融合了機器學習（Machine Learning）邁向 AI Security 自動化。

日本古野電器透過 Elasticsearch 從啟航到靠岸進行資料傳輸和分析，並藉由 Elastic Observability 中的 Kibana 視覺化服務、Elastic Maps 船舶定位，提供客戶多元解決方案並降低成本。

為因應變化迅速的網路威脅，企業資安系統的升級刻不容緩，Elastic透過端點防護與SIEM的服務，提供企業更全面的資訊安全產品。釋出最新版的Elastic Security 7.5.0版本，結合由Elastic Endpoint Security的威脅搜尋及Elastic SIEM的分析提供預防及應對威脅。

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

客戶體驗取決於高效應用程式，有效克服 CX 挑戰可以為開發人員以及企業帶來好處。因此，客戶至上的思維需要採用 DevOps 原則，例如：收集遙測資料以及使用 APM 等工具進行分析。真正了解應用程式的生產性能特徵和最終使用者體驗，以在 CI/CD 管道中建立更好的一致性和可重複性。

Elastic中文社區聯合歐立威科技在9/24晚上七點，在台北舉辦線下技術交流小聚，本次活動邀請Elastic的Mike Paquette(Security entrepreneur & strategist)以及Fermi Fang(User Success Manager – APAC)，分別帶來更深入的企業資訊安全及數據搜索內容。

Elastic Stack Security 對權限有嚴密的控管，且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為，而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽，還有日誌審核機制，記錄使用者活動。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

Elastic Observability 具有相關性、關聯性和可操作性，縮短平均解決問題的時間 。此外，提供端到端的視覺化，整合 APM 利用機器學習識別不當的服務，減少搜尋和分析資料的需求，提高了開發人員的工作效率，為不同的族群提出洞見和策劃資料的探索。