2024 Cloud Summit 雲端大會｜Elastic Stack 資源包，活動時間、文章整理、贈品都在這裡！

The Warehouse 用傳統的方式檢查退貨品，每間門市有各自的檢驗流程。然而查證這些紀錄十分費時，且面臨顧客的詐欺行為。所幸 Elasticsearch 的導入讓門市人員再處理退貨時能快速查證顧客的交易歷史，避免客戶在無收據情況下謊報商品。靈活擴展性也讓 The Warehouse 處理大量資料

在當今競爭激烈的商業環境中，如何有效搜尋和管理大量資料成為企業提升效率的關鍵。Elastic AI 助理解決方案 結合自然語言處理（NLP）與機器學習，提供高效的資料搜尋與運營管理工具。其核心的混合式搜尋技術，將關鍵字搜尋與向量搜尋相結合，實現更精準的資料檢索。

此外，透過整合 AIOps 與 AISecOps 等先進 AI 技術，Elastic AI 助理不僅提升了企業的生產力，還強化了運營效率，幫助企業在瞬息萬變的市場中脫穎而出。

義大利零售銀行（Banca Popolare di Sondrio）藉由 Vault 處理應用程式機密。透過進入雲端原生架構和 Vault 的兩階段應用，以解決單一身份管理、手動密碼輪換、應用程式憑證的密碼管理、隔離使用權等挑戰。進而將安全策略轉移，並透過憑證連接到其他服務，用於日誌和稽核。

Elastic Stack Security 對權限有嚴密的控管，且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為，而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽，還有日誌審核機制，記錄使用者活動。

為因應變化迅速的網路威脅，企業資安系統的升級刻不容緩，Elastic透過端點防護與SIEM的服務，提供企業更全面的資訊安全產品。釋出最新版的Elastic Security 7.5.0版本，結合由Elastic Endpoint Security的威脅搜尋及Elastic SIEM的分析提供預防及應對威脅。

思科系統公司成立於1984年，主要產品包括：寬頻有線產品、板卡和模組、IOS軟體、內容網路、網路管理、光纖平台、路由器、網路安全產品與VPN裝置、網路儲存產品、交換機、影片系統、IP通訊系統、無線產品。

HashiCorp 的以身分辨識為基礎的安控及存取機制，為企業安全地將基礎設施、應用系統、以及資料轉移到雲環境中，打下了堅實的基礎。

Elastic 發現 Kibana 可能將 kibana_system_user 的憑證、API 金鑰和終端使用者憑證記錄至日誌檔案。該漏洞主要發生於使用者與不健康的 Elasticsearch 集群互動。針對此漏洞，Elastic 發佈了 Kibana 8.11.1 版作為響應措施。

透過 Vault，企業資安團隊建置了一套中央控管的密鑰管理資料庫，消除了人為將密鑰政策應用在新的應用系統和主機中的流程。這個獨立於雲外的架構，透過將許多耗時且費工的程序自動化後，大幅的簡化了分享憑證和密鑰管理的過程。「Vault 的動態密鑰以及 API 加密能力，搭配上他的密鑰植入以及通訊保全的功能，讓我們可以很有信心的把應用系統上到容器系統中，但是卻只用了以前的幾分之一的時間」，Van Dijk 說：「我們現在可以不用加人加成本或加額外的學習曲線之下，在 AWS 和 Azure 中管理臨時性的密鑰」。

Elastic中文社區聯合歐立威科技在9/24晚上七點，在台北舉辦線下技術交流小聚，本次活動邀請Elastic的Mike Paquette(Security entrepreneur & strategist)以及Fermi Fang(User Success Manager – APAC)，分別帶來更深入的企業資訊安全及數據搜索內容。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

Elastic Enterprise Search 提供建立網站和電子商務搜尋所需的工具，免維護的爬蟲使內容保持最新，直觀的客製化功能和強大的分析功能可以完全控制搜尋的相關性，透過內建分析自動完成分面搜尋，進行客製化結果排名以深入了解用戶行為，針對您的受眾進行調整。

隨著金融機構轉移到新型基礎設施和雲端，駭客也無所不用其極地攻擊和竊取資訊。金融服務公司有機會從被動檢測轉變為主動檢測，並持續進行監控。52% 的 CISO 在過去兩年中擴大了他們的數據隱私和合規責任。他們還熱衷於減少客戶和內部舞弊（40%），並在供應商、第三方和供應鏈管理方面發揮更大作用（36%）。

可觀測性的核心旨在完整的了解系統資訊，而非監測幾個關鍵指標。為了達成目的，IT 人員必須在統一的可視化解決方案中使用指標、日誌、軌跡和剖析資訊。然而單靠可觀測性中 3 種型態的資訊是不夠的，使用者還必須不間斷的搜集剖析訊息。因為剖析訊息就如同放大鏡，能夠填補其他訊號留下的資訊漏洞。

越來越複雜的資訊架構與使用需求是企業資訊安全的大敵，Elastic Endpoint Security 使它變得簡單。它是唯一將預防、檢測和響應完全結合到單個自治代理中的端點保護產品。 它易於使用，旨在提高速度並在攻擊一開始時就阻止威脅。由ELK亞太區用戶成功經理線上為您講解SIEM，解決您的資安漏洞！