Elastic Search 成功案例-高盛 (Goldman Sachs)

Elastic 發現 Kibana 可能將 kibana_system_user 的憑證、API 金鑰和終端使用者憑證記錄至日誌檔案。該漏洞主要發生於使用者與不健康的 Elasticsearch 集群互動。針對此漏洞，Elastic 發佈了 Kibana 8.11.1 版作為響應措施。

資安威脅持續進化，傳統 SIEM 是否已經無法滿足現代防禦需求？

在本次【智能資安解決方案：Elastic AI+ML Security】線上研討會中，我們將帶您深入了解 Elastic 如何結合 AI 與機器學習，突破傳統 SIEM 的資料孤島與效能瓶頸，打造真正智能、敏捷的資安防線。

Elasticsearch 不僅是一個強大的搜尋引擎，也是一個分散式資料庫。它同時具備數據搜索、數據分析、高可用和處理各類型數據的能力，多元的使用場景與豐富的開源社群，使它盤據 DB-Engines 的搜尋引擎第一名 (2022年)。本篇文章將介紹 Elasticsearch 的基本概念，讓大家從頭了解這個強大的軟體。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

作為安全分析領域的領導者，我們 Elastic® 經常被詢問有關長期數據分析架構的建議。而「無限數據」的概念往往是一個嶄新的想法。其他安全分析供應商在支持長期數據保存和分析方面面臨困難，並持續散播一種迷思，認為企業別無選擇，只能部署一個緩慢且笨重的數據湖（或數據沼澤）來長期存儲數據。

讓我們來打破這個迷思。在 Elastic，「無限數據」並非遙不可及的夢想，而是現實。數以千計的客戶已經從統一的數據層中受益，該數據層能以經濟實惠且快速可訪問的方式，維持數月甚至數年的可操作數據。

在過去一年半中，生成式 AI 顯著提升了安全分析師的工作效率。大型語言模型（LLMs）作為知識資源，能夠解答與安全相關的各種問題，並幫助使用 Elastic AI 助手的客戶取得驚人成效。

Elastic Search AI 平台提供了解決方案，透過檢索增強生成（RAG）技術，將 LLMs 的知識與 Elasticsearch 集群中的內容結合，構建出簡單直觀的工作流程，讓安全團隊能夠靈活、安全地使用私有數據。接下來，我們將探討此平台的運作方式及其對安全操作的幫助。

本場活動將介紹「原生雲端 – Elastic Cloud」，它是官方託管的全方位雲端服務，具有強大的、可立即投入使用的數據觀測系統 (Observability) 、安全性 (Security) 和企業搜索 (Search Engine) 解決方案，是釋放 Elastic 強大功能最佳和最簡單的方式！

PSCU 透過 Elastic Stack 的機器學習和告警功能，運用關聯分析在金融詐騙影響會員帳戶之前主動檢測並消除。並借助安全功能提供的 Kibana Spaces 和基於角色的存取控制，在高度監管的產業中分配視覺化的存取權限。此外，從安全性到可觀察性以提高客戶滿意度。

應用程序搜索，能使你在幾分鐘內創建功能豐富的搜索體驗，現在已經能夠自我管理，給你無限的彈性部署解決方案—在哪裡部署、怎麼部署都由你決定。

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

Elasticsearch採Apache Lucene搜索和分析引擎，運用JSON文檔格式，提供近即時地存儲、全文搜索和分析數據。Elasticsearch兼俱高可擴充性(Scalability)與可用性(Availability)的特質，與資料處理效能高，近年來深受企業推崇和採用。

當今的生成式 AI 模型雖然強大，但仍可能因知識有限而產生錯誤或不完整的回答。檢索增強生成（RAG）正是為了解決這個問題而誕生的技術。它結合資訊檢索與語言生成的能力，讓模型能即時從外部資料庫取得最新或專屬資訊，並用來生成更精準、有根據的回應。本文將帶你了解 RAG 的原理、優勢，以及它如何改變我們與 AI 互動的方式。

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

本篇文章說明 ElasticsearchL 8.3.3 單節點的安裝步驟，告訴大家如何快速架設一個單節點的 Elasticsearch。本篇文章你會學到:單節點安裝和基本 API 指令。