2026.7.29【線上研討會】  Elastic Security 與威脅情報整合：SOC 實務效能提升

ELK 是取自三個開源產品的字首作為縮寫，分別是：Elasticsearch、Logstash 和 Kibana。而 Elastic Stack 是 ELK 的新一代版本。其中 Elasticsearch 是開源、基於 JSON 的搜尋引擎。Logstash 是資料提取工具，而 Kibana 為視覺化工具。

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

Elastic可用於企業搜索、數據洞察及資訊安全本次線上研討會中您將了解 Elasticsearch、Kibana、Beats 和 Logstash，並向 Elastic 的專家學習現場將有跨集群複製和凍結索引等新功能的分享與演示。Elastic {ON} 研討會讓您免費且無須離開辦公室，就可以得到有用的內容和專家建議

在過去一年半中，生成式 AI 顯著提升了安全分析師的工作效率。大型語言模型（LLMs）作為知識資源，能夠解答與安全相關的各種問題，並幫助使用 Elastic AI 助手的客戶取得驚人成效。

Elastic Search AI 平台提供了解決方案，透過檢索增強生成（RAG）技術，將 LLMs 的知識與 Elasticsearch 集群中的內容結合，構建出簡單直觀的工作流程，讓安全團隊能夠靈活、安全地使用私有數據。接下來，我們將探討此平台的運作方式及其對安全操作的幫助。

Elastic 發現 Kibana 可能將 kibana_system_user 的憑證、API 金鑰和終端使用者憑證記錄至日誌檔案。該漏洞主要發生於使用者與不健康的 Elasticsearch 集群互動。針對此漏洞，Elastic 發佈了 Kibana 8.11.1 版作為響應措施。

透過 Elasticsearch 的可擴展性提供以使用者為中心服務的靈活性。Elastic Stack 的各種產品和功能，包含定期版本升級和版本管理，幫助 POSCO 響應使用者需求，控制和穩定快速地處理大量資料，並定期升級，提升團隊的技術和營運能力，滿足使用者的需求。

Elastic Security 被超過…

SoftBank Payment Service 的行動支付服務為了創造更強大的可見性，利用 Elastic Stack 的 Kibana 對交易資料建立視覺化儀表板，幫助營運商監控金融詐欺。此外，運用機器學習的異常檢測程式取代以往的告警系統，讓任何人都可以輸入資料並建立儀表板，從而改善報告，真正達成協作。

IIoT 能與 Elastic Stack 搭配，運用感測器資料有效分析物聯網裝置的狀況，達到預測性維護。也降低剔除率，減少生產成本。IIoT 也能監控控制系統、可程式化邏輯控制器 (PLCs) 與工業機器人等，更可以用 Machinebeat 從 MQTT brokers 及 OPC UA 裝置中收集資料。

Elastic Enterprise Search 提供建立網站和電子商務搜尋所需的工具，免維護的爬蟲使內容保持最新，直觀的客製化功能和強大的分析功能可以完全控制搜尋的相關性，透過內建分析自動完成分面搜尋，進行客製化結果排名以深入了解用戶行為，針對您的受眾進行調整。

隨著安全資訊與事件管理（SIEM）需求上升，許多安全團隊發現現有解決方案無法滿足需求，且需支付更高的數據處理費用。近 44% 的組織希望增強或替換目前的 SIEM 系統，因此考慮替換成為重要課題。

Elastic 提供幾乎無前期成本的全新 SIEM 解決方案，允許免費攝取數據，並簡化了遷移過程。借助 Elastic AI 助手，各種技能水平的專業人士均能受益於自動化的威脅保護和事件響應。

接下來，我們將探討五個可能表明需要替換 SIEM 的痛點，以及如何推進替換流程，以選擇更靈活的解決方案。

今年 11月14日，我們與 Elastic 及 Google Cloud 攜手，在台北舉辦了 Elastic Day Taiwan 2025。活動以 「Unlock the Power of Search AI」 為核心主題，聚焦企業在 AI 時代如何善用搜尋技術，加速知識管理與安全應用。

Omniwaresoft 技術副總也於議程 「Search AI 創新應用：ELK 助力企業建構知識管理平台」 分享實務觀察與經驗，帶領與會者深入探索最新 AI 搜尋與安全趨勢，了解企業如何提升資料檢索效率與知識管理能力。

面對 AI 攻擊，您的資安防線夠堅固嗎？

在本次【Elastic Security 攻防解析：AI 時代的威脅獵捕新戰法】線上研討會中，我們將帶您深入解析如何結合 Elastic Security 與 AI 技術，強化威脅獵捕與事件回應，協助企業在新世代攻防戰中搶佔先機！

ECK 是 Elastic Cloud on Kubernetes 的縮寫，有了它，就能在 Kubernetes 環境快速完成下列的常見工作：管理和監控多個群集、安全地執行設定調整以完成滾動升級、橫向延展群集的資源和空間、設定群集的 TLS 憑證、設定「熱-暖-冷」資料節點的架構

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。