Related Posts
每天被上萬條資安告警淹沒,卻分不清哪個才是真正的攻擊?本活動將說明如何利用 Elastic 的高效能架構,將百萬級別的威脅指標與內部數據進行即時交叉比對,在不犧牲查詢速度的前提下,大幅精簡無效告警,真正釋放 SOC 團隊的實務效能!免費參加,立即搶位!
今年 11月14日,我們與 Elastic 及 Google Cloud 攜手,在台北舉辦了 Elastic Day Taiwan 2025。活動以 「Unlock the Power of Search AI」 為核心主題,聚焦企業在 AI 時代如何善用搜尋技術,加速知識管理與安全應用。
Omniwaresoft 技術副總也於議程 「Search AI 創新應用:ELK 助力企業建構知識管理平台」 分享實務觀察與經驗,帶領與會者深入探索最新 AI 搜尋與安全趨勢,了解企業如何提升資料檢索效率與知識管理能力。
一年技術革新不斷,您掌握了多少關鍵進展?
2025 年,Elastic 以「AI 驅動搜尋與安全」為核心,推出多項創新應用與關鍵功能,從向量搜尋、生成式 AI 整合到智慧安全分析,全面升級企業的資料洞察與防禦能力。
人工智能維運(AIOps,Artificial Intelligence for IT Operations)在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面,扮演著日益重要的角色。
Elastic Stack Security 對權限有嚴密的控管,且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為,而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽,還有日誌審核機制,記錄使用者活動。
Kibana 是一款免費、開源的視覺化平台,賦予您視覺化 Elastcisearch 資料的功能,並在 Elastic Stack 上暢行無阻。您可從追蹤查詢負載 (query load) 到得知您應用程式對資料的需求流程。Kibana 的強大交互視覺化功能,只需一點資料就能給您震撼的視覺體驗,即所謂「一張圖勝過千萬筆資料」。
如果你經常使用 Google 或 Amazon 等高品質搜尋引擎,應該對搜尋結果的速度與相關性有一定期待。向量搜尋(又稱語意向量搜尋)結合深度學習與機器學習技術,能夠掌握資料的語意與脈絡。
Elastic Security 在 SIEM 3.0 革命中扮演了重要角色,提供了唯一的生成式人工智能安全分析解決方案。
這不僅能讓每位核心分析師的工作流程變得更快速,還能優化企業現有的團隊運作,幫助新成員更快、更準確、更有效率地上手工作。
本場研討會,Elastic 原廠講師將深入探討 Elastic 的 AI 驅動擴展偵測與響應(XDR)技術,如何幫助企業有效地探測和應對未曾見過的資安威脅。
SoftBank Payment Service 的行動支付服務為了創造更強大的可見性,利用 Elastic Stack 的 Kibana 對交易資料建立視覺化儀表板,幫助營運商監控金融詐欺。此外,運用機器學習的異常檢測程式取代以往的告警系統,讓任何人都可以輸入資料並建立儀表板,從而改善報告,真正達成協作。
在過去一年半中,生成式 AI 顯著提升了安全分析師的工作效率。大型語言模型(LLMs)作為知識資源,能夠解答與安全相關的各種問題,並幫助使用 Elastic AI 助手的客戶取得驚人成效。
Elastic Search AI 平台提供了解決方案,透過檢索增強生成(RAG)技術,將 LLMs 的知識與 Elasticsearch 集群中的內容結合,構建出簡單直觀的工作流程,讓安全團隊能夠靈活、安全地使用私有數據。接下來,我們將探討此平台的運作方式及其對安全操作的幫助。
Elastic Observability 整合了指標數值監測、應用程式效能分析與日誌收集,保存資料並進行需要的稽核(Auditing)與分析(Analytics),提供企業更有效的管理與監控方案。
根據IDC統計,預計到2020年全球數據量將超過40ZB(相當於4兆GB),約當2011年的22倍,有別於傳統數據處理,企業面對龐大數據量和複雜結構,彰顯企業經營的價值,然Elasticsearch近年來快速崛起,成為企業即時日誌及機器資料分析等資料應用的佼佼者。
可觀測性(Observability)已成為企業營運核心能力。根據 Dimensional Research 與 Elastic 的調查,企業正積極提升成熟度,從單純監控走向全面的預測與可視化能力,同時拓展價值至傳統 IT 之外。
Elastic 9.4 迎來重大突破!本次更新聚焦於 Agentic SOC,推出專為資安與觀測打造的 Agent Skills 模組,正式發佈 Elastic Workflows 原生自動化工作流,大幅提升威脅響應與故障排除效率。


