歐立威攜手 Elastic 參展 CYBERSEC 2023 臺灣資安大會 力助企業抵禦資安威脅

Elasticsearch 是蟬聯 DB-Engines 全球第一的搜尋引擎與分散式資料庫，具備強大的資料搜尋與分析能力。隨著生成式 AI 普及，它更成為企業建置 RAG 與 AI 應用首選的向量資料庫。本文將帶你快速掌握 Elasticsearch 的核心基本概念！

Elastic 在 2021 年Gartner Peer Insights 的 「Voice of Customer’：安全事件和事件管理 (SIEM)」報告中被評為客戶之選 (Customers’ Choice)，根據截至 2021 年 11 月 25 日的 51 條的評論，總體評分為 4.6/5 分。該報告包含超過 51 位客戶對 Gartner Peer Insights™ 的回饋，Elastic 的推薦意願得分為 98%，是報告中所有廠商中最高的。

在過去一年半中，生成式 AI 顯著提升了安全分析師的工作效率。大型語言模型（LLMs）作為知識資源，能夠解答與安全相關的各種問題，並幫助使用 Elastic AI 助手的客戶取得驚人成效。

Elastic Search AI 平台提供了解決方案，透過檢索增強生成（RAG）技術，將 LLMs 的知識與 Elasticsearch 集群中的內容結合，構建出簡單直觀的工作流程，讓安全團隊能夠靈活、安全地使用私有數據。接下來，我們將探討此平台的運作方式及其對安全操作的幫助。

關鍵字搜尋找不到你想要的結果？非結構化資料太多，搜尋效率總是受限？AI 時代的搜尋技術不只要快，更要「懂你在找什麼」。這正是 向量搜尋（Vector Search） 和 向量資料庫（Vector Database） 的價值所在。透過向量化的方式，搜尋系統能夠超越傳統關鍵字比對，真正理解使用者的查詢意圖。在本場【Elastic 向量搜尋實戰：語意洞察 x 智慧搜尋指南】工作坊中，我們將深入解析向量搜尋的核心技術與實務應用，帶您掌握 Elastic 如何結合自然語言處理（NLP）與 AI 模型，打造下一代語意搜尋體驗。

作為安全分析領域的領導者，我們 Elastic® 經常被詢問有關長期數據分析架構的建議。而「無限數據」的概念往往是一個嶄新的想法。其他安全分析供應商在支持長期數據保存和分析方面面臨困難，並持續散播一種迷思，認為企業別無選擇，只能部署一個緩慢且笨重的數據湖（或數據沼澤）來長期存儲數據。

讓我們來打破這個迷思。在 Elastic，「無限數據」並非遙不可及的夢想，而是現實。數以千計的客戶已經從統一的數據層中受益，該數據層能以經濟實惠且快速可訪問的方式，維持數月甚至數年的可操作數據。

今年 11月14日，我們與 Elastic 及 Google Cloud 攜手，在台北舉辦了 Elastic Day Taiwan 2025。活動以 「Unlock the Power of Search AI」 為核心主題，聚焦企業在 AI 時代如何善用搜尋技術，加速知識管理與安全應用。

Omniwaresoft 技術副總也於議程 「Search AI 創新應用：ELK 助力企業建構知識管理平台」 分享實務觀察與經驗，帶領與會者深入探索最新 AI 搜尋與安全趨勢，了解企業如何提升資料檢索效率與知識管理能力。

檢索增強生成（RAG）是讓大型語言模型能引用私有或專屬資料來源的技術。它結合「檢索模型」與「生成模型」，幫助 LLM 補充知識、產出更精準且貼近語境的回應。RAG 特別適合問答系統或內容生成，能利用最新資訊或企業內部資料，提升回應的相關性與準確度！

Elasticsearch採Apache Lucene搜索和分析引擎，運用JSON文檔格式，提供近即時地存儲、全文搜索和分析數據。Elasticsearch兼俱高可擴充性(Scalability)與可用性(Availability)的特質，與資料處理效能高，近年來深受企業推崇和採用。

模型上下文協議（MCP）將對話式 AI 與您的資料庫及外部 API 連接，把複雜的請求轉換為自然對話。雖然現代的大型語言模型（LLMs）在理解語言方面表現出色，但當與現實世界系統整合時，它們的真正潛力才能得以發揮。MCP 彌合了它們之間的差距，讓資料互動更加直觀且高效。

Elastic Observability 整合了指標數值監測、應用程式效能分析與日誌收集，保存資料並進行需要的稽核（Auditing）與分析（Analytics），提供企業更有效的管理與監控方案。

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

Elastic APM 是一個強大的監測工具，可幫助開發人員即時追蹤應用程式和服務的效能。尤其是當應用程式在高度分佈式的基礎架構上運行時，APM 監控服務更是重要，透過 APM 可以輕鬆排除故障、管理效能、優化資源分配，確保服務高效運行。

速度快十倍，成本低一截！ Elastic 高級總監和 Forrester TEI 顧問討論 Forrester 顧問公司進行的一項委託研究，顯示採用 Elastic 的客戶達到三年平均 358% 的投資報酬率和 1,900 萬美元的收益，包括減少營運和基礎設施成本以及提高生產力。

你知道嗎？Elastic 現已將 Vectorize 模組整合至 Elasticsearch 向量資料庫中。

這項強強聯手的組合，簡化了 Retrieval Augmented Generation（RAG）工作流程，也助力 AI 工程師更快更準確地開發應用。

Elasticsearch 向量資料庫提供快速且高效的即時向量資料搜尋與檢索，是打造 RAG 應用的理想資料庫。Vectorize 的 RAG 工作流程能擷取並轉換非結構化資料，將向量搜尋索引載入資料庫，並自動維護索引的最新狀態，確保大型語言模型（LLM）隨時取得最新資訊。

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。