2021.09.17《歐立威科技 2021 系列研討會》9/17 | HashiCorp Vault – 解鎖雲端安控，微服務與混和雲的複雜資料安全管理

秘魯銀行採用 HashiCorp Terraform 和 Vault 來簡化和加速其基礎架構和機密管理運作。該解決方案不僅消除了困擾團隊很久的複雜機密管理，也增加了好幾週時間來部署客戶的應用程式和服務。也讓雲基礎架構部署時間縮短至幾小時

在上一篇文章（ HashiCorp Vault 如何解決 SSL/TLS 憑證有效期縮短的挑戰 ），我們分享隨著 TLS/SSL 憑證有效期持續縮短，企業在憑證維運與安全管理上，正逐步面臨人工作業難以負荷的現實挑戰。

這不僅僅只是工程效率挑戰，更是管理複雜度、風險控管與生產力的綜合議題。

近期，Let’s Encrypt 於官方社群發布即將調整憑證簽發與用途設計的公告（原始資料來源：Let’s Encrypt Community）。這些變化，正好與先前所討論的方向形成呼應，也進一步凸顯：

【首度報名 EDB/PostgreSQL 研討會抽好禮】本場研討會講師會先介紹備份還原、備援的差別，並著重介紹 Logical Replication 以及16 版新功能: Standby Server to Logical Replication 的介紹和實際演示。

Elastic中文社區聯合歐立威科技在9/24晚上七點，在台北舉辦線下技術交流小聚，本次活動邀請Elastic的Mike Paquette(Security entrepreneur & strategist)以及Fermi Fang(User Success Manager – APAC)，分別帶來更深入的企業資訊安全及數據搜索內容。

聚合能夠處理數據記錄並回傳計算結果，將來自多個文檔的值分組在一起，對分組後的數據執行各種操作並返回單個結果。MongoDB 的聚合框架以數據處理管道(pipeline)的概念為模型，文檔進入多階段管道，再將文檔轉換為匯總結果。本次研討會將介紹 MongoDB Aggregation Pipeline 基本觀念，基礎語法操作與應用。

越來越複雜的資訊架構與使用需求是企業資訊安全的大敵，Elastic Endpoint Security 使它變得簡單。它是唯一將預防、檢測和響應完全結合到單個自治代理中的端點保護產品。 它易於使用，旨在提高速度並在攻擊一開始時就阻止威脅。由ELK亞太區用戶成功經理線上為您講解SIEM，解決您的資安漏洞！

良好的資料模型對實際資料應用場景有顯著的幫助，包括效能提升以及節省硬碟空間。此次線上研討會將分享 Data Modeling 的方法並介紹 Schema Design Patterns，並探討如何將其應用在實際用例上

2025 年 4 月，CA/Browser Forum 通過了 Apple 蘋果公司提出的提案，計畫將 SSL/TLS 憑證的有效期從目前的 398 天逐步縮短至 2029 年的 47 天，並要求每月更新。

這項變革旨在提升網路安全，但對仍依賴人工管理憑證的企業來說，可能增加管理負擔。

我們提供了一個方案：採用 HashiCorp Vault推動自動化 SSL/TLS 憑證自動化管理。

以下將介紹原始 SSL/TLS 提案背景、目的、時程，並說明 HashiCorp Vault 如何幫助企業應對挑戰。

本場研討會邀請 Elastic 原廠講師，深入探索如何利用 Elastic Stack (ELK) 來建構一個強大的數據處理平台，從高效能 AI 搜索到全面的監控與安全防護。解鎖 ELK 平台在數據智能化時代的關鍵作用！

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。

Starbucks 使用 HashiCorp Vault 為 100,000 多個零售邊緣裝置建構機密和身份管理功能的架構模式，為邊緣環境中的 DevSecOps 帶來極大價值。藉由 Vault 靈活和可擴展的身份驗證方法、機密引擎、眾多彈性且多元的模式實現密碼零困境。

歐立威科技代表 Elastic 再次參展 2023 資安大會！我們在攤位 C108，現場有豐富的 Elastic 內容與精美好禮，歡迎點擊下方連結報名，和我們一起進入 Elastic Security 的世界吧！

完成 HashiCorp Vault 導入後，下一步是推動開發者與其他團隊將 Vault 整合到各自應用與服務，並在遷移過程中提供支援。

本文整理 Vault 在開發者社群落地的步驟，並建立可擴充的機密管理基礎，同時協助評估應啟用的 Secrets Engines 與 Authentication Methods，以及選擇 Vault Agent 或語言專屬 SDK 的依據。

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

本次研討會邀請 Tableau 原廠講師，分享 Tableau 在金融業的應用案例，歡迎對 Tableau 有興趣的夥伴報名參加！