提升資安效能：Elastic Security 與 Amazon Bedrock 的完美搭配！

Elastic 產品資訊 2025 年 2 月 24 日 最後更新時間 : 2025 年 3 月 13 日

今天來聊聊「生成式 AI」與「大型語言模型（LLM）」，這兩個技術正在翻轉自然語言處理（NLP）的世界。

這技術不僅能讓客服系統變得更會對話，還能提高工作效率。

但對企業來說，回應得準不準、會不會洩漏敏感資料，這些都是關鍵考量。

回應準確性攸關企業的品牌形象與用戶體驗。

如果 AI 提供的答案不準確，可能會導致客戶困惑，甚至影響決策，進而損害企業信譽。

而對內部員工而言，不精確的 AI 回覆可能會降低工作效率，甚至導致錯誤決策。

敏感資訊洩漏則是更嚴重的問題，企業內部有許多機密數據，例如客戶資料、商業機密、財務報告等。

如果 AI 回應時不小心暴露了這些資訊，可能會違反台灣的《個人資料保護法》或《銀行法》等相關法規，甚至引發競爭對手的覬覦，帶來不可估量的風險。

舉例來說，在金融業，客戶經常透過 AI 客服詢問「帳戶餘額、交易紀錄」或「投資建議」。

如果 AI 回應錯誤，例如提供了不準確的投資建議或錯誤的交易訊息，可能會導致客戶財務損失，甚至引發法律責任。

此外，若 AI 在回應時意外洩露其他客戶的交易紀錄或個人資訊，不僅會違反數據保護法規，也可能嚴重損害金融機構的信譽，例如，台灣的《銀行法》對客戶資料有嚴格規範。

在這種情境下，「檢索增強生成（RAG）」就變得超重要！

它會從企業內部的知識庫挖出關鍵資訊，讓 AI 提供更精準、更可靠的答案。

這篇文要簡單介紹 Elastic Security 跟 Amazon Bedrock 的搭配，幫資安分析師幾分鐘內上手！

Elastic 與 AI

Elastic Cloud 是一個超方便的平台，讓你搜尋東西、解決問題、做事順利，全靠一個技術堆疊、三個搜尋解決方案。

不管什麼資料、在哪裡用，它都能搞定你的搜尋、可觀測性跟資安需求。

現在 Elastic 跟進階 AI 模型的結合使功能大幅提升！

靠著 Elasticsearch 的檢索能力，大型語言模型能拿到最相關的文件，提供精準的回覆。

Elasticsearch 跟 Amazon Bedrock 合作，能讓答案與上下文緊密相關，還能確保內容的真實性。

Elastic 本身就是頂級搜尋引擎，功能強大，涵蓋「關鍵字搜尋、全文搜尋」，用的是 Elasticsearch Relevance Engine™（ESRE）跟 Elastic Learned Sparse EncodeR（ELSER）演算法，並支援 AI 用的向量搜尋，能精準匹配跟近似 kNN（k-最近鄰）搜尋。

這些高級功能讓 Elasticsearch 能輕鬆回應你用自然語言問的問題。

不管是用傳統搜尋、向量搜尋還是混搭方式，Elasticsearch 都能超準地找到你想要的東西，讓搜尋變得超簡單。

Elasticsearch 平台把強大的機器學習跟 AI 功能直接塞進 Elastic 的解決方案裡，像 Elastic Security，能超有效率地完成工作。

憑藉這些技術，用戶能充分發揮 Elasticsearch 的潛力，享受良好的使用體驗，還能讓工作流程更加順暢。

Elastic Security

Elastic Security 把資安資訊跟事件管理（SIEM）的威脅偵測功能，跟端點防護跟回應能力塞進一個解決方案裡。

靠著 Elasticsearch 的速度跟擴充性，這些「分析」跟「防護功能」能讓分析師在遇到危機前保護公司。

以下是網路安全運營團隊常見的任務：

警報調查

資安分析師會檢查警報，以判斷問題是真實存在性。

他們會看警報裡的資訊，包括：來源 IP、目標 IP、時間戳記跟事件內容。

調查完後，就能判斷這警報是否構成威脅。

如果是真的有遇到狀況，就進入事件回應階段，如果是假的警報，則可忽略。

事件回應

警報確定是資安事件後，回應團隊就開始處理。

他們可能會隔離受影響的系統、收集證據，還會跟相關的人一起解決問題。

目標是控制事件、減少損害，還要避免事情變更糟。

查詢生成

資安分析師會用 SIEM 工具的查詢語言或介面，自己寫查詢去找特定事件或模式。

比如，他們可能查某段時間內所有失敗的登入嘗試。

查詢結果能挖出歷史資料的價值，幫分析師找出潛在威脅、弱點或可疑行為。

Elastic AI Assistant

Elastic AI Assistant 把優勢發揮到最大！

作為一個適用於多種資安案例的助手，內建的簡單指令（prompts）讓使用者能針對特定案例進行應用，還能支援自由發揮。

使用者只需簡單的「快捷鍵」或透過 Elastic Security 中的上下文連結，就能輕鬆叫出 Elastic AI Assistant。

它提供預設的推薦提示，並為大型語言模型（LLM）提供具體的上下文。

指令和上下文是將生成式 AI 應用於團隊的關鍵：指令確保 LLM 返回的答案是給對的人看的（例如：一級或二級資安分析師）。

使用者甚至可以創建自己的指令並與團隊分享，使 Elastic AI Assistant 能夠隨著組織的需求不斷演變。

而上下文則是針對特定問題量身定制的組織特定資訊。

Elastic AI Assistant 透過生成式 AI 強化了資安運營團隊的能力。

它允許使用者以自然語言與 Elastic Security 互動，執行如：警報調查、事件回應和查詢生成或轉換等任務。

以下是 Elastic AI 助理裡幾個預設指令的例子，幫資安團隊把效率拉到最高：

警報總結：這個指令會把警報文件當背景，給你一份超詳細的報告，告訴你警報為什麼跳出來，還會建議怎麼分類跟解決攻擊。有了它，感覺就像幫公司動態生成一本應對手冊。
工作流程建議：此功能可提供在 Elastic 中完成任務的逐步指南，例如新增警報例外或建立自訂儀表板。
查詢轉換：如果你從舊的 SIEM 系統轉過來，直接貼上其他工具的查詢語句，Elastic AI 助理就能幫你轉成 Elastic 的格式。
代理整合建議：當使用者希望收集資訊但不確定在 Elastic 中最佳的方法時，只需向 Elastic AI Assistant 提問即可獲得幫助。