Elastic Search 成功案例-高盛 (Goldman Sachs)

威訊通訊 ( Verizon Communications ) 是美國一家電信公司，全球領先的寬帶和電信服務提供商，道瓊斯30種工業平均指數組成之一。公司總部位於紐約市，主要業務為語音通話、固定寬帶和無線通訊。

PSCU 透過 Elastic Stack 的機器學習和告警功能，運用關聯分析在金融詐騙影響會員帳戶之前主動檢測並消除。並借助安全功能提供的 Kibana Spaces 和基於角色的存取控制，在高度監管的產業中分配視覺化的存取權限。此外，從安全性到可觀察性以提高客戶滿意度。

工業物聯網 (IIoT) 使製造業能從成千上萬個感測器與裝置中獲取資料。連接這些資料對監控生產程序以進行後續的分析非常重要。為了能充分利用異質資料 (heterogeneous data)，您需將其儲存在一個單獨的環境中，並能隨需求擴展。Elasticsearch 就是上述情形的最佳選擇。

大數據管理的核心不僅在於儲存量，更在於挖掘洞察與支持決策。向量數據庫和圖數據庫作為兩大創新工具，各具特色，為數據管理提供了全新視角。本文將簡述它們的運作方式與差異，並探討應用場景，幫助您選擇最適合的技術，充分發揮數據價值。

Elastic web crawler 一種快速索引網站所有內容的方式。您只需告訴它要掃描網站上哪些部分，它就會完成所有索引網站內容的繁重工作，並自動重新抓取並保持內容同步。此外 Elastic web crawler 非常容易使用，無需編寫程式就可在直觀的用戶介面上控制爬蟲。

Elastic 發現 Kibana 可能將 kibana_system_user 的憑證、API 金鑰和終端使用者憑證記錄至日誌檔案。該漏洞主要發生於使用者與不健康的 Elasticsearch 集群互動。針對此漏洞，Elastic 發佈了 Kibana 8.11.1 版作為響應措施。

蘇黎世保險將資料遷移到 Kubernetes 上的 Elastic Cloud 讓員工快速解決理賠問題。轉移到 Elastic Cloud 大幅簡化了升級和基礎架構調整程序，也利用 Elasticsearch 加速資料洞察、整理與分析客戶資料，專員也能即時解決客戶問題

透過 Elastic Stack 產品的高度整合，能提供 Elastic Observability 完整的服務。包含，Observability 三本柱，Metrics、Logs、Traces，為不良行為進行檢測，與提供維運人員提供詳細的資訊，快速有效的調整問題。

人工智能維運（AIOps，Artificial Intelligence for IT Operations）在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面，扮演著日益重要的角色。

作為安全分析領域的領導者，我們 Elastic® 經常被詢問有關長期數據分析架構的建議。而「無限數據」的概念往往是一個嶄新的想法。其他安全分析供應商在支持長期數據保存和分析方面面臨困難，並持續散播一種迷思，認為企業別無選擇，只能部署一個緩慢且笨重的數據湖（或數據沼澤）來長期存儲數據。

讓我們來打破這個迷思。在 Elastic，「無限數據」並非遙不可及的夢想，而是現實。數以千計的客戶已經從統一的數據層中受益，該數據層能以經濟實惠且快速可訪問的方式，維持數月甚至數年的可操作數據。

透過在整個企業範圍進行直觀好上手的搜尋、整合並劃分存取權限，且在雲端和地端連接您的所有資料源，以提高團隊生產力，並幫助企業輕鬆、安全地查找資訊。此外，任何團隊都能靈活的運用搜尋 API，高可用與高擴展性讓企業內部和員工在任何規模上都具有非凡的相關性。

不可否認，生成式 AI（Generative AI / GenAI） 正在重塑 IT 的未來，甚至可能改變整個世界。根據 Forrester 於 2024 年進行的一項調查，有 67% 的 AI 決策者表示，組織計劃在未來一年加大對生成式 AI 的投資。

但問題來了：哪些只是「生成式 AI 熱潮（hype）」？又有哪些才是真正值得長期投入的技術？IT 與企業決策者又該如何分辨真實能力與過度期待之間的差異？

目前的熱潮既令人興奮，也引發不少質疑 ── 從 生成式 AI 如何取得資料、安全機制是否完善，到它對 IT 架構與企業營運的實質影響，都有不同聲音。

來寶集團 (Noble Group)，是一家總部位於香港，但在百慕達註冊，在新加坡股票上市的企業集團。主要業務涉及多種自然資源和原材料運輸及加工。eg. 棉花、穀物、咖啡、煤炭、鐵礦石、鋼材、鋁材以及清潔油品等。

隨著安全資訊與事件管理（SIEM）需求上升，許多安全團隊發現現有解決方案無法滿足需求，且需支付更高的數據處理費用。近 44% 的組織希望增強或替換目前的 SIEM 系統，因此考慮替換成為重要課題。

Elastic 提供幾乎無前期成本的全新 SIEM 解決方案，允許免費攝取數據，並簡化了遷移過程。借助 Elastic AI 助手，各種技能水平的專業人士均能受益於自動化的威脅保護和事件響應。

接下來，我們將探討五個可能表明需要替換 SIEM 的痛點，以及如何推進替換流程，以選擇更靈活的解決方案。

歐立威科技代表 Elastic 再次參展 2023 資安大會！

我們準備了豐富的內容及活動要和大家分享，還沒報名的朋友趕快報名，跟著這篇文章，讓我們一起進入 Elastic Security 的世界吧！