面對 AI 攻擊，您的資安防線夠堅固嗎？

在本次【Elastic Security 攻防解析：AI 時代的威脅獵捕新戰法】線上研討會中，我們將帶您深入解析如何結合 Elastic Security 與 AI 技術，強化威脅獵捕與事件回應，協助企業在新世代攻防戰中搶佔先機！

ECK 是 Elastic Cloud on Kubernetes 的縮寫，有了它，就能在 Kubernetes 環境快速完成下列的常見工作：管理和監控多個群集、安全地執行設定調整以完成滾動升級、橫向延展群集的資源和空間、設定群集的 TLS 憑證、設定「熱-暖-冷」資料節點的架構

在應用程式中利用 Elasticsearch，搭配網路爬蟲、完善且靈活的 API 和直觀的儀表板及可輕鬆索引，此外利用 schemaless ingestion 和直觀的儀表板，您只需使用網路爬蟲或維護良好的 API 客戶端索引您的資料，就可立即啟動並進行搜尋。

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

AWS FireLens 是適用於 Amazon Elastic Container Service (Amazon ECS) 的容器日誌路由器 (log router)：Amazon Elastic Compute Cloud (Amazon EC2) 和 AWS Fargate。

OTTO Motors 藉由 Elastic Stack 拓展物聯網使用，包含輕鬆將資料輸入與Kibana 可視化平台的整合，且幫助軟體開發品質保證（development QA）、資訊安全以及為探索性報告建立客製化儀表板，讓公司實現作業自動化。

因應疫情期間發展，許多企業由辦公室改為遠端作業，因此資訊安全更顯得需要特別關注。本次分享將會介紹 Elasticsearch 上的資訊安全模組 SIEM 以及 Machine Learning。

可觀測性（Observability）已成為企業營運核心能力。根據 Dimensional Research 與 Elastic 的調查，企業正積極提升成熟度，從單純監控走向全面的預測與可視化能力，同時拓展價值至傳統 IT 之外。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

關鍵字搜尋找不到你想要的結果？非結構化資料太多，搜尋效率總是受限？AI 時代的搜尋技術不只要快，更要「懂你在找什麼」。這正是 向量搜尋（Vector Search） 和 向量資料庫（Vector Database） 的價值所在。透過向量化的方式，搜尋系統能夠超越傳統關鍵字比對，真正理解使用者的查詢意圖。在本場【Elastic 向量搜尋實戰：語意洞察 x 智慧搜尋指南】工作坊中，我們將深入解析向量搜尋的核心技術與實務應用，帶您掌握 Elastic 如何結合自然語言處理（NLP）與 AI 模型，打造下一代語意搜尋體驗。

如果你經常使用 Google 或 Amazon 等高品質搜尋引擎，應該對搜尋結果的速度與相關性有一定期待。向量搜尋（又稱語意向量搜尋）結合深度學習與機器學習技術，能夠掌握資料的語意與脈絡。

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

Artificial Intelligence for IT Operations （AIOps， IT 智能運維）指的是結合大數據與機器學習（Machine Learning），自動化 IT 流程，包括異常偵測、事件關聯分析，以及營運數據的收集與處理。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

透過在整個企業範圍進行直觀好上手的搜尋、整合並劃分存取權限，且在雲端和地端連接您的所有資料源，以提高團隊生產力，並幫助企業輕鬆、安全地查找資訊。此外，任何團隊都能靈活的運用搜尋 API，高可用與高擴展性讓企業內部和員工在任何規模上都具有非凡的相關性。