Elasticsearch一威訊通訊 ( Verizon Communications )

力邀 PostgreSQL Taiwan 召集人、Elastic 原廠講師及 Maicoin 資深架構師，三位講師 x 三場講座，帶你掌握最新的 AI 與雲端趨勢！

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

在更換 SIEM 時，最具挑戰性的部分，就是 如何遷移既有的偵測規則、儀表板與其他配置。而生成式 AI 正好能協助減輕這項負擔。

Elastic Security 8.18 與 9.0 推出 自動遷移（Automatic Migration），可自動對應並轉換既有規則，降低遷移的難度與工時。首波支援 Splunk，未來將擴展到更多 SIEM，並支援儀表板與視覺化。

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

IIoT 能與 Elastic Stack 搭配，運用感測器資料有效分析物聯網裝置的狀況，達到預測性維護。也降低剔除率，減少生產成本。IIoT 也能監控控制系統、可程式化邏輯控制器 (PLCs) 與工業機器人等，更可以用 Machinebeat 從 MQTT brokers 及 OPC UA 裝置中收集資料。

Elastic Stack Security 對權限有嚴密的控管，且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為，而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽，還有日誌審核機制，記錄使用者活動。

可觀測性的核心旨在完整的了解系統資訊，而非監測幾個關鍵指標。為了達成目的，IT 人員必須在統一的可視化解決方案中使用指標、日誌、軌跡和剖析資訊。然而單靠可觀測性中 3 種型態的資訊是不夠的，使用者還必須不間斷的搜集剖析訊息。因為剖析訊息就如同放大鏡，能夠填補其他訊號留下的資訊漏洞。

透過 Elastic 和 Microsoft Azure 能消除資料孤島，並在 Microsoft Azure 和企業內部環境中加深洞察力。Elasticsearch 由 Elastic 的專業人員運作、修復、維護和支援，因此您能專注在您的作業上

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

Elastic 9.3 是 Elasticsearch Platform 目前的最新版本，帶來多項功能更新與能力提升。此版本支援將結構化與非結構化資料轉化為洞察與決策依據，包含 Elastic Workflows 工作流程自動化、Elastic Agent Builder AI 工具、GPU 加速向量索引與 Jina AI 模型整合，並提升 Search & AI、Observability 與 Security 的效能與便利性。Elastic 9.3 已在 Elastic Cloud 上線，可立即試用，協助開發者與企業建立 AI 驅動的搜尋、分析與安全解決方案。

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

隨著金融機構轉移到新型基礎設施和雲端，駭客也無所不用其極地攻擊和竊取資訊。金融服務公司有機會從被動檢測轉變為主動檢測，並持續進行監控。52% 的 CISO 在過去兩年中擴大了他們的數據隱私和合規責任。他們還熱衷於減少客戶和內部舞弊（40%），並在供應商、第三方和供應鏈管理方面發揮更大作用（36%）。

人工智能維運（AIOps，Artificial Intelligence for IT Operations）在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面，扮演著日益重要的角色。

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。