2023/5/9-11 CYBERSEC 資安大會

Elastic Enterprise Search 提供建立網站和電子商務搜尋所需的工具，免維護的爬蟲使內容保持最新，直觀的客製化功能和強大的分析功能可以完全控制搜尋的相關性，透過內建分析自動完成分面搜尋，進行客製化結果排名以深入了解用戶行為，針對您的受眾進行調整。

Elastic web crawler 一種快速索引網站所有內容的方式。您只需告訴它要掃描網站上哪些部分，它就會完成所有索引網站內容的繁重工作，並自動重新抓取並保持內容同步。此外 Elastic web crawler 非常容易使用，無需編寫程式就可在直觀的用戶介面上控制爬蟲。

Elastic Stack Security 對權限有嚴密的控管，且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為，而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽，還有日誌審核機制，記錄使用者活動。

IIoT 能與 Elastic Stack 搭配，運用感測器資料有效分析物聯網裝置的狀況，達到預測性維護。也降低剔除率，減少生產成本。IIoT 也能監控控制系統、可程式化邏輯控制器 (PLCs) 與工業機器人等，更可以用 Machinebeat 從 MQTT brokers 及 OPC UA 裝置中收集資料。

日本古野電器透過 Elasticsearch 從啟航到靠岸進行資料傳輸和分析，並藉由 Elastic Observability 中的 Kibana 視覺化服務、Elastic Maps 船舶定位，提供客戶多元解決方案並降低成本。

由 iThome 主辦一年一度台灣最具指…

現在，將資料從 AWS 環境中部署、擷取和遷移到 Elastic 上是件輕而易舉的事情，因此您能快速搜集、儲存和查詢資料。並利用 Elastic Cloud Quick Start（一種自動化的參考部署） 的性能，快速建置和啟用您的環境，將先前複雜的手動程序大幅地縮減至幾個步驟！

透過 Elasticsearch 的可擴展性提供以使用者為中心服務的靈活性。Elastic Stack 的各種產品和功能，包含定期版本升級和版本管理，幫助 POSCO 響應使用者需求，控制和穩定快速地處理大量資料，並定期升級，提升團隊的技術和營運能力，滿足使用者的需求。

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

使用者能利用 Kibana 易上手的特性，高效地發揮資料效能，例如：利用 Kibana 的視覺化功能找出問題的答案以及追蹤分析流程。一般來說， 如果要找出問題的答案，使用者就必須藉由查詢語言將其算出。但 Kibana 讓使用者只需利用數學運算就能結合多個預處理欄位（Field），藉此建立圖形（Metric）。

檢索增強生成（RAG, Retrieval-Augmented Generation）是讓大型語言模型能引用私有或專屬資料來源的技術。它結合「檢索模型」與「生成模型」，幫助 LLM 補充知識、產出更精準且貼近語境的回應。RAG 特別適合問答系統或內容生成，能利用最新資訊或企業內部資料，提升回應的相關性與準確度！

可觀測性（Observability）已成為企業營運核心能力。根據 Dimensional Research 與 Elastic 的調查，企業正積極提升成熟度，從單純監控走向全面的預測與可視化能力，同時拓展價值至傳統 IT 之外。

標準化和使用 Elastic 之後，Entel 團隊現在有預設的權限來訪問 Elastic Stack 機器學習功能。擺脫了資料提取的限制，可以即時享有權限，輕鬆找到這些預付方案的客戶，未來目標是將 Elastic 部署遷移到 Elastic Cloud 上的 Elasticsearch Service。

SoftBank Payment Service 的行動支付服務為了創造更強大的可見性，利用 Elastic Stack 的 Kibana 對交易資料建立視覺化儀表板，幫助營運商監控金融詐欺。此外，運用機器學習的異常檢測程式取代以往的告警系統，讓任何人都可以輸入資料並建立儀表板，從而改善報告，真正達成協作。

Elastic 發現 Kibana 可能將 kibana_system_user 的憑證、API 金鑰和終端使用者憑證記錄至日誌檔案。該漏洞主要發生於使用者與不健康的 Elasticsearch 集群互動。針對此漏洞，Elastic 發佈了 Kibana 8.11.1 版作為響應措施。