2025.10.22【線上研討會】  Elastic Security 攻防解析：AI 時代的威脅獵捕新戰法

威訊通訊 ( Verizon Communications ) 是美國一家電信公司，全球領先的寬帶和電信服務提供商，道瓊斯30種工業平均指數組成之一。公司總部位於紐約市，主要業務為語音通話、固定寬帶和無線通訊。

Elastic Security 被超過…

大數據管理的核心不僅在於儲存量，更在於挖掘洞察與支持決策。向量數據庫和圖數據庫作為兩大創新工具，各具特色，為數據管理提供了全新視角。本文將簡述它們的運作方式與差異，並探討應用場景，幫助您選擇最適合的技術，充分發揮數據價值。

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

現在，將資料從 AWS 環境中部署、擷取和遷移到 Elastic 上是件輕而易舉的事情，因此您能快速搜集、儲存和查詢資料。並利用 Elastic Cloud Quick Start（一種自動化的參考部署） 的性能，快速建置和啟用您的環境，將先前複雜的手動程序大幅地縮減至幾個步驟！

Elasticsearch 不僅是一個強大的搜尋引擎，也是一個分散式資料庫。它同時具備數據搜索、數據分析、高可用和處理各類型數據的能力，多元的使用場景與豐富的開源社群，使它盤據 DB-Engines 的搜尋引擎第一名 (2022年)。本篇文章將介紹 Elasticsearch 的基本概念，讓大家從頭了解這個強大的軟體。

本場研討會邀請 Elastic 原廠講師，深入探索如何利用 Elastic Stack (ELK) 來建構一個強大的數據處理平台，從高效能 AI 搜索到全面的監控與安全防護。解鎖 ELK 平台在數據智能化時代的關鍵作用！

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

OTTO Motors 藉由 Elastic Stack 拓展物聯網使用，包含輕鬆將資料輸入與Kibana 可視化平台的整合，且幫助軟體開發品質保證（development QA）、資訊安全以及為探索性報告建立客製化儀表板，讓公司實現作業自動化。

SoftBank Payment Service 的行動支付服務為了創造更強大的可見性，利用 Elastic Stack 的 Kibana 對交易資料建立視覺化儀表板，幫助營運商監控金融詐欺。此外，運用機器學習的異常檢測程式取代以往的告警系統，讓任何人都可以輸入資料並建立儀表板，從而改善報告，真正達成協作。

The Warehouse 用傳統的方式檢查退貨品，每間門市有各自的檢驗流程。然而查證這些紀錄十分費時，且面臨顧客的詐欺行為。所幸 Elasticsearch 的導入讓門市人員再處理退貨時能快速查證顧客的交易歷史，避免客戶在無收據情況下謊報商品。靈活擴展性也讓 The Warehouse 處理大量資料

Oak Ridge 超級電腦團隊經理 Gina Tourassi 表示：「數據驅動的科學發現已經加速轉變，隨著人工智能的不斷發展，這趨勢將會持續下去。」作為在國際舞台上處於高性能計算的先鋒機構，Oak Ridge 團隊提供了使用 Elastic 進行 HPC 監控的三個技巧

思科系統公司成立於1984年，主要產品包括：寬頻有線產品、板卡和模組、IOS軟體、內容網路、網路管理、光纖平台、路由器、網路安全產品與VPN裝置、網路儲存產品、交換機、影片系統、IP通訊系統、無線產品。

由 iThome 主辦一年一度台灣最具指…