2023/5/9-11 CYBERSEC 資安大會

Elasticsearch採Apache Lucene搜索和分析引擎，運用JSON文檔格式，提供近即時地存儲、全文搜索和分析數據。Elasticsearch兼俱高可擴充性(Scalability)與可用性(Availability)的特質，與資料處理效能高，近年來深受企業推崇和採用。

Oak Ridge 超級電腦團隊經理 Gina Tourassi 表示：「數據驅動的科學發現已經加速轉變，隨著人工智能的不斷發展，這趨勢將會持續下去。」作為在國際舞台上處於高性能計算的先鋒機構，Oak Ridge 團隊提供了使用 Elastic 進行 HPC 監控的三個技巧

工業物聯網 (IIoT) 使製造業能從成千上萬個感測器與裝置中獲取資料。連接這些資料對監控生產程序以進行後續的分析非常重要。為了能充分利用異質資料 (heterogeneous data)，您需將其儲存在一個單獨的環境中，並能隨需求擴展。Elasticsearch 就是上述情形的最佳選擇。

用 Kubernetes 運行Elastic Cloud ，簡化了在 Kubernetes 中運行 Elasticsearch 和 Kibana 的設定、升級、快照、擴展、高可用性、安全性等功能。也能多用途如使用官方 Elasticsearch 和 Kibana Helm Charts 在幾分鐘內完成部署

數據規模化後，數據觀測團隊除了需要處理大量的數據，資安也是一定會面臨的問題。整合專業知識、提升透明度及領導層的支持，可以讓企業在安全環境中藉由數據獲得洞見，為企業帶來更多可能。

Elastic 在 2021 年Gartner Peer Insights 的 「Voice of Customer’：安全事件和事件管理 (SIEM)」報告中被評為客戶之選 (Customers’ Choice)，根據截至 2021 年 11 月 25 日的 51 條的評論，總體評分為 4.6/5 分。該報告包含超過 51 位客戶對 Gartner Peer Insights™ 的回饋，Elastic 的推薦意願得分為 98%，是報告中所有廠商中最高的。

Kibana 是一款免費、開源的視覺化平台，賦予您視覺化 Elastcisearch 資料的功能，並在 Elastic Stack 上暢行無阻。您可從追蹤查詢負載 (query load) 到得知您應用程式對資料的需求流程。Kibana 的強大交互視覺化功能，只需一點資料就能給您震撼的視覺體驗，即所謂「一張圖勝過千萬筆資料」。

Elastic Enterprise Search 提供建立網站和電子商務搜尋所需的工具，免維護的爬蟲使內容保持最新，直觀的客製化功能和強大的分析功能可以完全控制搜尋的相關性，透過內建分析自動完成分面搜尋，進行客製化結果排名以深入了解用戶行為，針對您的受眾進行調整。

來寶集團 (Noble Group)，是一家總部位於香港，但在百慕達註冊，在新加坡股票上市的企業集團。主要業務涉及多種自然資源和原材料運輸及加工。eg. 棉花、穀物、咖啡、煤炭、鐵礦石、鋼材、鋁材以及清潔油品等。

IIoT 能與 Elastic Stack 搭配，運用感測器資料有效分析物聯網裝置的狀況，達到預測性維護。也降低剔除率，減少生產成本。IIoT 也能監控控制系統、可程式化邏輯控制器 (PLCs) 與工業機器人等，更可以用 Machinebeat 從 MQTT brokers 及 OPC UA 裝置中收集資料。

透過 Vault，企業資安團隊建置了一套中央控管的密鑰管理資料庫，消除了人為將密鑰政策應用在新的應用系統和主機中的流程。這個獨立於雲外的架構，透過將許多耗時且費工的程序自動化後，大幅的簡化了分享憑證和密鑰管理的過程。「Vault 的動態密鑰以及 API 加密能力，搭配上他的密鑰植入以及通訊保全的功能，讓我們可以很有信心的把應用系統上到容器系統中，但是卻只用了以前的幾分之一的時間」，Van Dijk 說：「我們現在可以不用加人加成本或加額外的學習曲線之下，在 AWS 和 Azure 中管理臨時性的密鑰」。

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

本篇文章說明 ElasticsearchL 8.3.3 單節點的安裝步驟，告訴大家如何快速架設一個單節點的 Elasticsearch。本篇文章你會學到:單節點安裝和基本 API 指令。

Apache 基金會建議使用者應立即升級到 Log4j v2.15.0。使用 2.10 以前版本者，則應從 classpath 移除 JndiLookup class。我們整理 EDB、Cloudera、Elastic 原廠針對此次漏洞的建議處置與相關資源，不同產品的影響程度與處置相差極大，詳情請閱讀針對該產品的文章或聯絡我們以得到顧問諮詢和技術支援。