Elastic Search 成功案例–來寶集團 (Noble Group)

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師，三位講師 x 三場講座，帶你掌握最新的 AI 與雲端趨勢！

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

SoftBank Payment Service 的行動支付服務為了創造更強大的可見性，利用 Elastic Stack 的 Kibana 對交易資料建立視覺化儀表板，幫助營運商監控金融詐欺。此外，運用機器學習的異常檢測程式取代以往的告警系統，讓任何人都可以輸入資料並建立儀表板，從而改善報告，真正達成協作。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash

Thought Machine 為了保護銀行客戶的系統免受外部威脅，因此採用 Elastic 的原生雲環境在 Kubernetes 上利用 Elastic Cloud 啟動新環境，藉由 Elasticsearch 叢集從 Vault 環境中提取日誌，快速響應客戶反饋，並加強資料安全性。

現在，將資料從 AWS 環境中部署、擷取和遷移到 Elastic 上是件輕而易舉的事情，因此您能快速搜集、儲存和查詢資料。並利用 Elastic Cloud Quick Start（一種自動化的參考部署） 的性能，快速建置和啟用您的環境，將先前複雜的手動程序大幅地縮減至幾個步驟！

為因應變化迅速的網路威脅，企業資安系統的升級刻不容緩，Elastic透過端點防護與SIEM的服務，提供企業更全面的資訊安全產品。釋出最新版的Elastic Security 7.5.0版本，結合由Elastic Endpoint Security的威脅搜尋及Elastic SIEM的分析提供預防及應對威脅。

透過 Elasticsearch 的可擴展性提供以使用者為中心服務的靈活性。Elastic Stack 的各種產品和功能，包含定期版本升級和版本管理，幫助 POSCO 響應使用者需求，控制和穩定快速地處理大量資料，並定期升級，提升團隊的技術和營運能力，滿足使用者的需求。

高盛 (Goldman Sachs)為跨國銀行控股公司集團，為《財富》雜誌評選的美國財富500強企業之一，總部位於美國紐約。高盛的業務涵蓋投資銀行、證券交易和財富管理；業務對象為企業、金融機構、（國家）政府及富人

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

人工智能維運（AIOps，Artificial Intelligence for IT Operations）在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面，扮演著日益重要的角色。

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

歐立威科技代表 Elastic 再次參展 2023 資安大會！

我們準備了豐富的內容及活動要和大家分享，還沒報名的朋友趕快報名，跟著這篇文章，讓我們一起進入 Elastic Security 的世界吧！

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

Elastic 發現 Kibana 可能將 kibana_system_user 的憑證、API 金鑰和終端使用者憑證記錄至日誌檔案。該漏洞主要發生於使用者與不健康的 Elasticsearch 集群互動。針對此漏洞，Elastic 發佈了 Kibana 8.11.1 版作為響應措施。