《歐立威科技 2022 研討會》9/29 | Elastic Security : 監測 x 告警，揪出潛在威脅！

本次研討會將從企業導入開源方案的角度，著重 CI/CD 流程裡的建置、驗測、部署階段，介紹架構評估和工具測試的思路歷程，透過最小可行產品的範例情境，快速展示流程裡可能遭遇的議題，包括程式碼版本管控、Pipeline Stage 建置、應用服務部署等。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

Elastic 讓整個組織在雲端作業的每個階段，都可在單一平台監控、分析和維護 Amazon Web Services (AWS) 及其內部作業。Elastic 已被認定為 WMP 的合作夥伴，將自行管理的內部 Elasticsearch 或 ELK workloads 遷移到 Elastic Cloud。

PSCU 透過 Elastic Stack 的機器學習和告警功能，運用關聯分析在金融詐騙影響會員帳戶之前主動檢測並消除。並借助安全功能提供的 Kibana Spaces 和基於角色的存取控制，在高度監管的產業中分配視覺化的存取權限。此外，從安全性到可觀察性以提高客戶滿意度。

威訊通訊 ( Verizon Communications ) 是美國一家電信公司，全球領先的寬帶和電信服務提供商，道瓊斯30種工業平均指數組成之一。公司總部位於紐約市，主要業務為語音通話、固定寬帶和無線通訊。

本次研討會邀請 Tableau 原廠講師，分享 Tableau 在製造業的應用案例，包括半導體製造業、汽車工廠、紙類製造等儀錶板應用案例。

HashiCorp 的以身分辨識為基礎的安控及存取機制，為企業安全地將基礎設施、應用系統、以及資料轉移到雲環境中，打下了堅實的基礎。

用 Kubernetes 運行Elastic Cloud ，簡化了在 Kubernetes 中運行 Elasticsearch 和 Kibana 的設定、升級、快照、擴展、高可用性、安全性等功能。也能多用途如使用官方 Elasticsearch 和 Kibana Helm Charts 在幾分鐘內完成部署

分享如何建立數據驅動文化 (DataOps)，藉由數據協作、流程自動化、metadata 和端到端的設計思維，幫助企業更好的掌握數據、提升數據品質、安全以及合規性。

Elastic Stack Security 對權限有嚴密的控管，且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為，而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽，還有日誌審核機制，記錄使用者活動。

Thought Machine 為了保護銀行客戶的系統免受外部威脅，因此採用 Elastic 的原生雲環境在 Kubernetes 上利用 Elastic Cloud 啟動新環境，藉由 Elasticsearch 叢集從 Vault 環境中提取日誌，快速響應客戶反饋，並加強資料安全性。

Limitless XDR 整合 SIEM 及 Endpoint 安全功能，預防、檢測和響應威脅，使用 SIEM 和安全分析進行大規模防禦，並用於跨環境分析的通用資料收集、遠端主機檢查和分佈式響應來擴展端點安全性。此外，新增 Cloud Security 的 CSPM 功能提升安全性並確保符合組織策略。

Elastic AI Assitant 是開放式生成 AI，可應用於 Observability、Security 等不同情境。如解釋日誌內容、告警事件的說明、情資匹配、建議處理措施、檢查資料品質、自動生成 SIEM 的 EQL 語法…等。本次活動將介紹 Elastic AI Assistant 設定、部署、優點及應用情境與使用心得，讓你快速上手 Elastic 最新的 AI 工具！

從 Openshift/Kubernetes 和其他應用程式/系統收集日誌/指標，擁有端到端、從上層到底層的全面可觀測性，加快對問題的定位和排除，保障業務的可連續性；AIOps 為 IT 和應用程式效能管理，可以大大增加整體維運的效率，以及預判可能發生的故障同時提高整體 ROI。

Tableau x Exasol ：加速企業決策流程，挖掘更多商業機會！ 使用者自助分析最快、最好的整合方案。透過 Exasol 高效的運算能力，Tableau 使用者可以不再等待漫長的工時，可以隨想隨做、隨拉隨用，在最擅長的視覺化分析工作中，享受全新的快速體驗。