2023/5/9-11 CYBERSEC 資安大會

越來越複雜的資訊架構與使用需求是企業資訊安全的大敵，Elastic Endpoint Security 使它變得簡單。它是唯一將預防、檢測和響應完全結合到單個自治代理中的端點保護產品。 它易於使用，旨在提高速度並在攻擊一開始時就阻止威脅。由ELK亞太區用戶成功經理線上為您講解SIEM，解決您的資安漏洞！

Oak Ridge 超級電腦團隊經理 Gina Tourassi 表示：「數據驅動的科學發現已經加速轉變，隨著人工智能的不斷發展，這趨勢將會持續下去。」作為在國際舞台上處於高性能計算的先鋒機構，Oak Ridge 團隊提供了使用 Elastic 進行 HPC 監控的三個技巧

本次研討會我們將分享如何透過 HashiCorp Vault 解決方案，從佈署、連線、身分授權、資料安全的角度，進行集中的安全性管理，針對複雜的微服務與混和雲，提出高規格的資料安全管理方案，使得您的管理集中與簡單化，並兼顧安全性。

可觀測性的核心旨在完整的了解系統資訊，而非監測幾個關鍵指標。為了達成目的，IT 人員必須在統一的可視化解決方案中使用指標、日誌、軌跡和剖析資訊。然而單靠可觀測性中 3 種型態的資訊是不夠的，使用者還必須不間斷的搜集剖析訊息。因為剖析訊息就如同放大鏡，能夠填補其他訊號留下的資訊漏洞。

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

本場研討會，Elastic 原廠講師將深入探討 Elastic 的 AI 驅動擴展偵測與響應（XDR）技術，如何幫助企業有效地探測和應對未曾見過的資安威脅。

檢索增強生成（RAG, Retrieval-Augmented Generation）是讓大型語言模型能引用私有或專屬資料來源的技術。它結合「檢索模型」與「生成模型」，幫助 LLM 補充知識、產出更精準且貼近語境的回應。RAG 特別適合問答系統或內容生成，能利用最新資訊或企業內部資料，提升回應的相關性與準確度！

用 Kubernetes 運行Elastic Cloud ，簡化了在 Kubernetes 中運行 Elasticsearch 和 Kibana 的設定、升級、快照、擴展、高可用性、安全性等功能。也能多用途如使用官方 Elasticsearch 和 Kibana Helm Charts 在幾分鐘內完成部署

本篇文章說明 ElasticsearchL 8.3.3 單節點的安裝步驟，告訴大家如何快速架設一個單節點的 Elasticsearch。本篇文章你會學到:單節點安裝和基本 API 指令。

速度快十倍，成本低一截！ Elastic 高級總監和 Forrester TEI 顧問討論 Forrester 顧問公司進行的一項委託研究，顯示採用 Elastic 的客戶達到三年平均 358% 的投資報酬率和 1,900 萬美元的收益，包括減少營運和基礎設施成本以及提高生產力。

Kibana 是一款免費、開源的視覺化平台，賦予您視覺化 Elastcisearch 資料的功能，並在 Elastic Stack 上暢行無阻。您可從追蹤查詢負載 (query load) 到得知您應用程式對資料的需求流程。Kibana 的強大交互視覺化功能，只需一點資料就能給您震撼的視覺體驗，即所謂「一張圖勝過千萬筆資料」。

在數位化時代，資訊安全與系統效能對企業至關重要。我們專注於整合 Elastic Security、HashiCorp Vault 與 Elastic APM，提供全面的資訊安全解決方案。這一方案不僅能實現智能威脅偵測和機敏資料保護，還確保應用程式效能的優化。

作為一家專注於開源技術的專業服務公司，我們致力於幫助企業在安全性、效率與合規性上達到最佳表現。接下來，我們將探討這三大技術的特點與優勢，展示如何提升企業的整體防護與效能。