2021.06.09 《歐立威科技 2021 系列研討會》6月| ELK – 自動化機器學習，邁向資訊安全智能化

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

透過 Kafka + Debezium 將交易型資料庫的更新資料快速傳輸到目的端供資料分析使用，甚至可供機器學習及 AI 做使用。讓資料流在管道中暢行無阻，讓資料分析猶如水龍頭般打開即用。

本次研討會將介紹 EDB 打造的 postgres 資料庫 Kubernetes Operator 佈署方案 — Cloud Native PostgreSQL Operator，體驗在 Kubernetes 上佈建並管理 Postgres 資料庫，用於管理運行在私有、公共或混合雲環境中的 Kubernetes 上的 PostgreSQL 工作負載。

SoftBank Payment Service 的行動支付服務為了創造更強大的可見性，利用 Elastic Stack 的 Kibana 對交易資料建立視覺化儀表板，幫助營運商監控金融詐欺。此外，運用機器學習的異常檢測程式取代以往的告警系統，讓任何人都可以輸入資料並建立儀表板，從而改善報告，真正達成協作。

全面介紹 Tableau Prep 資料準備工具，實際演示操作介面與資料整理情境，更深入了解 Tableau Prep 如何協助您完成資料整理，為資料分析做好準備。

Greenplum 平台擴展框架 (Platform Extension Framework, PXF) 是實現異質資料源、並行且高吞吐量的資料查詢連接器 (connector)，讓 Greenplum 能快速的查詢外部數據，包含 Hadoop、PostgreSQL、Hive、MySQL、Oracle 等，透過 PXF 進行跨平台的資料查詢，不需要事先提取資料，也不需要執行效能較差且複雜的查詢語法，讓資料的查詢流程更容易、迅速。

本次研討會邀請 Tableau 原廠講師，分享 Tableau 在金融業的應用案例，歡迎對 Tableau 有興趣的夥伴報名參加！

Elastic Cloud 運用託管服務節省營運開銷時間，讓您在任何的公用雲或多朵雲中輕鬆部署與擴展。Elastic Cloud security 符合企業的安全性和合規性要求，提供資料安全和隱私保護。享受在雲端運行 Elastic 部署，包括節省成本、內建安全的最佳實踐、互動式視覺化實時分析資料等。

Elastic web crawler 一種快速索引網站所有內容的方式。您只需告訴它要掃描網站上哪些部分，它就會完成所有索引網站內容的繁重工作，並自動重新抓取並保持內容同步。此外 Elastic web crawler 非常容易使用，無需編寫程式就可在直觀的用戶介面上控制爬蟲。

Elastic Security 在 SIEM 3.0 革命中扮演了重要角色，提供了唯一的生成式人工智能安全分析解決方案。

這不僅能讓每位核心分析師的工作流程變得更快速，還能優化企業現有的團隊運作，幫助新成員更快、更準確、更有效率地上手工作。

歐立威科技將於研討會中，為您介紹及展示Pivotal Greenplum。Pivotal Greenplum不僅是擅長進行大規模平行處理的資料倉儲，也是一套能讓使用者輕鬆面對巨量資料的互動式工具。

大數據管理的核心不僅在於儲存量，更在於挖掘洞察與支持決策。向量數據庫和圖數據庫作為兩大創新工具，各具特色，為數據管理提供了全新視角。本文將簡述它們的運作方式與差異，並探討應用場景，幫助您選擇最適合的技術，充分發揮數據價值。

本場研討會，Elastic 原廠講師將深入探討 Elastic 的 AI 驅動擴展偵測與響應（XDR）技術，如何幫助企業有效地探測和應對未曾見過的資安威脅。

透過 Elastic 和 Microsoft Azure 能消除資料孤島，並在 Microsoft Azure 和企業內部環境中加深洞察力。Elasticsearch 由 Elastic 的專業人員運作、修復、維護和支援，因此您能專注在您的作業上

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。