2023/5/9-11 CYBERSEC 資安大會

Logstash是免費且開源的伺服器端資料處理排程工具，可從不同的資料源消化資料，轉換資料，在傳送志適合的地方。無論資料的格式或複雜度，Logstash 皆能動態收錄、轉換並傳送您的資料。此產品也能利用單一使用者介面 (UI) 集中管理部署工作。

作為安全分析領域的領導者，我們 Elastic® 經常被詢問有關長期數據分析架構的建議。而「無限數據」的概念往往是一個嶄新的想法。其他安全分析供應商在支持長期數據保存和分析方面面臨困難，並持續散播一種迷思，認為企業別無選擇，只能部署一個緩慢且笨重的數據湖（或數據沼澤）來長期存儲數據。

讓我們來打破這個迷思。在 Elastic，「無限數據」並非遙不可及的夢想，而是現實。數以千計的客戶已經從統一的數據層中受益，該數據層能以經濟實惠且快速可訪問的方式，維持數月甚至數年的可操作數據。

由 iThome 主辦一年一度台灣最具指…

「有了 Vault，我們每天就可以花以前零頭的時間，透過幾十個完整的命名空間，自動產生成千上萬個安控授權令牌」，他說：「以往手動將密碼及密鑰複製貼上到另一個系統的做法，對管理全企業的密鑰來說，實在是曠日廢時。透過Vault，我們終於可以高枕無憂了。」

日本古野電器透過 Elasticsearch 從啟航到靠岸進行資料傳輸和分析，並藉由 Elastic Observability 中的 Kibana 視覺化服務、Elastic Maps 船舶定位，提供客戶多元解決方案並降低成本。

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

關鍵字搜尋找不到你想要的結果？非結構化資料太多，搜尋效率總是受限？AI 時代的搜尋技術不只要快，更要「懂你在找什麼」。這正是 向量搜尋（Vector Search） 和 向量資料庫（Vector Database） 的價值所在。透過向量化的方式，搜尋系統能夠超越傳統關鍵字比對，真正理解使用者的查詢意圖。在本場【Elastic 向量搜尋實戰：語意洞察 x 智慧搜尋指南】工作坊中，我們將深入解析向量搜尋的核心技術與實務應用，帶您掌握 Elastic 如何結合自然語言處理（NLP）與 AI 模型，打造下一代語意搜尋體驗。

人工智能維運（AIOps，Artificial Intelligence for IT Operations）在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面，扮演著日益重要的角色。

Elasticsearch 是蟬聯 DB-Engines 全球第一的搜尋引擎與分散式資料庫，具備強大的資料搜尋與分析能力。隨著生成式 AI 普及，它更成為企業建置 RAG 與 AI 應用首選的向量資料庫。本文將帶你快速掌握 Elasticsearch 的核心基本概念！

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

Elastic Observability 具有相關性、關聯性和可操作性，縮短平均解決問題的時間 。此外，提供端到端的視覺化，整合 APM 利用機器學習識別不當的服務，減少搜尋和分析資料的需求，提高了開發人員的工作效率，為不同的族群提出洞見和策劃資料的探索。

Elastic Cloud 運用託管服務節省營運開銷時間，讓您在任何的公用雲或多朵雲中輕鬆部署與擴展。Elastic Cloud security 符合企業的安全性和合規性要求，提供資料安全和隱私保護。享受在雲端運行 Elastic 部署，包括節省成本、內建安全的最佳實踐、互動式視覺化實時分析資料等。

在當今競爭激烈的商業環境中，如何有效搜尋和管理大量資料成為企業提升效率的關鍵。Elastic AI 助理解決方案 結合自然語言處理（NLP）與機器學習，提供高效的資料搜尋與運營管理工具。其核心的混合式搜尋技術，將關鍵字搜尋與向量搜尋相結合，實現更精準的資料檢索。

此外，透過整合 AIOps 與 AISecOps 等先進 AI 技術，Elastic AI 助理不僅提升了企業的生產力，還強化了運營效率，幫助企業在瞬息萬變的市場中脫穎而出。

不可否認，生成式 AI（Generative AI / GenAI） 正在重塑 IT 的未來，甚至可能改變整個世界。根據 Forrester 於 2024 年進行的一項調查，有 67% 的 AI 決策者表示，組織計劃在未來一年加大對生成式 AI 的投資。

但問題來了：哪些只是「生成式 AI 熱潮（hype）」？又有哪些才是真正值得長期投入的技術？IT 與企業決策者又該如何分辨真實能力與過度期待之間的差異？

目前的熱潮既令人興奮，也引發不少質疑 ── 從 生成式 AI 如何取得資料、安全機制是否完善，到它對 IT 架構與企業營運的實質影響，都有不同聲音。

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。