2023/5/9-11 CYBERSEC 資安大會

從 Openshift/Kubernetes 和其他應用程式/系統收集日誌/指標，擁有端到端、從上層到底層的全面可觀測性，加快對問題的定位和排除，保障業務的可連續性；AIOps 為 IT 和應用程式效能管理，可以大大增加整體維運的效率，以及預判可能發生的故障同時提高整體 ROI。

Elastic Observability 具有相關性、關聯性和可操作性，縮短平均解決問題的時間 。此外，提供端到端的視覺化，整合 APM 利用機器學習識別不當的服務，減少搜尋和分析資料的需求，提高了開發人員的工作效率，為不同的族群提出洞見和策劃資料的探索。

Elastic Security 的四大功能（Limitless XDR、SIEM、Endpoint、Cloud）在面對資訊安全的威脅，藉預防和響應提升安全性、準確的洞察力、持續監控，實現了安全營運現代化，並支援跨資料分析、自動化關鍵流程以及原生端點安全性，以提供更專業的整合性的服務。

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

透過 Elastic 和 Microsoft Azure 能消除資料孤島，並在 Microsoft Azure 和企業內部環境中加深洞察力。Elasticsearch 由 Elastic 的專業人員運作、修復、維護和支援，因此您能專注在您的作業上

Elastic APM 是一個強大的監測工具，可幫助開發人員即時追蹤應用程式和服務的效能。尤其是當應用程式在高度分佈式的基礎架構上運行時，APM 監控服務更是重要，透過 APM 可以輕鬆排除故障、管理效能、優化資源分配，確保服務高效運行。

透過 Vault，企業資安團隊建置了一套中央控管的密鑰管理資料庫，消除了人為將密鑰政策應用在新的應用系統和主機中的流程。這個獨立於雲外的架構，透過將許多耗時且費工的程序自動化後，大幅的簡化了分享憑證和密鑰管理的過程。「Vault 的動態密鑰以及 API 加密能力，搭配上他的密鑰植入以及通訊保全的功能，讓我們可以很有信心的把應用系統上到容器系統中，但是卻只用了以前的幾分之一的時間」，Van Dijk 說：「我們現在可以不用加人加成本或加額外的學習曲線之下，在 AWS 和 Azure 中管理臨時性的密鑰」。

因應疫情期間發展，許多企業由辦公室改為遠端作業，因此資訊安全更顯得需要特別關注。本次分享將會介紹 Elasticsearch 上的資訊安全模組 SIEM 以及 Machine Learning。

Elastic APM 和 Enterprise Search 產品之間的整合步驟說明，並展示 Enterprise Search 團隊如何利用 Elastic APM 在開發生命週期中獲得更多智能以提高 Enterprise Search 性能。

線上搜尋已經是消費者的本能，往往對體驗抱有高期望，因此搜尋品質將影響瀏覽體驗、轉化率和客戶忠誠度。借助 Elastic 良好的搜尋，消費者不僅可以獲得預製的分析儀表板，還可以獲得 Kibana 提供的無限視覺化和分析工具，此外，Elastic 後台也提供強大的功能和靈活性。

Elastic SIEM 安全工具藉由廣泛收集且保護資料、不斷偵測與調查回應、以及全面的主機和資訊安全事件分析。使用戶可以透過 Elastic Security 監控主機和網路的資料，快速訪問幾乎任何領域的趨勢圖和實現 SecOps，使用機器學習和實體分析，評估風險並發現潛在的安全危脅。

HashiCorp Terraform 和 Consul 能自動化基礎架構部署和服務，越南零售應用程式提供商 VinID 使用 Vault 來集中管理和執行基於應用程式和用戶身份的可信來源的機密和系統。使用 Google Cloud 擴展到整個亞洲的多區域部署。

在 Elastic Stack 基礎之上 Observability 有效地監控分散式系統，破除資料孤島，並提高視覺化和應用程式性能，透過系統外部所揭露資訊的觀察，能有效的掌握到系統內部的運作狀態。在創新和解決問題的同時，充分利用您的資源，提升營運和業務成果。

Elasticsearch、Fluentd 和 Kibana 的日誌監控解決方案稱為 EFK Stack。Prometheus 是眾所皆知的開源工具，特別是在最近 Kubernetes 環境的指標監測方面有主導地位。Fluentd 是開源日誌收集工具，類似 Elastic Stack 中的 Logstash