Elastic Search 成功案例–來寶集團 (Noble Group)

由 iThome 主辦一年一度台灣最具指…

工業物聯網 (IIoT) 使製造業能從成千上萬個感測器與裝置中獲取資料。連接這些資料對監控生產程序以進行後續的分析非常重要。為了能充分利用異質資料 (heterogeneous data)，您需將其儲存在一個單獨的環境中，並能隨需求擴展。Elasticsearch 就是上述情形的最佳選擇。

線上搜尋已經是消費者的本能，往往對體驗抱有高期望，因此搜尋品質將影響瀏覽體驗、轉化率和客戶忠誠度。借助 Elastic 良好的搜尋，消費者不僅可以獲得預製的分析儀表板，還可以獲得 Kibana 提供的無限視覺化和分析工具，此外，Elastic 後台也提供強大的功能和靈活性。

隨著安全資訊與事件管理（SIEM）需求上升，許多安全團隊發現現有解決方案無法滿足需求，且需支付更高的數據處理費用。近 44% 的組織希望增強或替換目前的 SIEM 系統，因此考慮替換成為重要課題。

Elastic 提供幾乎無前期成本的全新 SIEM 解決方案，允許免費攝取數據，並簡化了遷移過程。借助 Elastic AI 助手，各種技能水平的專業人士均能受益於自動化的威脅保護和事件響應。

接下來，我們將探討五個可能表明需要替換 SIEM 的痛點，以及如何推進替換流程，以選擇更靈活的解決方案。

思科系統公司成立於1984年，主要產品包括：寬頻有線產品、板卡和模組、IOS軟體、內容網路、網路管理、光纖平台、路由器、網路安全產品與VPN裝置、網路儲存產品、交換機、影片系統、IP通訊系統、無線產品。

歐立威科技代表 Elastic 參展 2024 雲端大會！我們準備了豐富的內容及活動要和大家分享，還沒報名的朋友趕快報名，跟著我們一探 Elastic Stack (ELK) 智能平台吧！

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

Elastic web crawler 一種快速索引網站所有內容的方式。您只需告訴它要掃描網站上哪些部分，它就會完成所有索引網站內容的繁重工作，並自動重新抓取並保持內容同步。此外 Elastic web crawler 非常容易使用，無需編寫程式就可在直觀的用戶介面上控制爬蟲。

Thought Machine 為了保護銀行客戶的系統免受外部威脅，因此採用 Elastic 的原生雲環境在 Kubernetes 上利用 Elastic Cloud 啟動新環境，藉由 Elasticsearch 叢集從 Vault 環境中提取日誌，快速響應客戶反饋，並加強資料安全性。

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

在這場工作坊中，我們將深入探討 Elastic Security、偵測引擎及攻擊偵測的背景知識。您將有機會啟用第一條規則，觀察潛在的遠端桌面鏡像行為，並了解攻擊偵測的實際運作。此外，我們將針對網域產生演算法（DGA）活動進行機器學習偵測，並探討如何利用 ESIQL 進行代理搜尋，建立規則並結合攻擊偵測。

本篇文章說明 ElasticsearchL 8.3.3 單節點的安裝步驟，告訴大家如何快速架設一個單節點的 Elasticsearch。本篇文章你會學到:單節點安裝和基本 API 指令。

Elasticsearch採Apache Lucene搜索和分析引擎，運用JSON文檔格式，提供近即時地存儲、全文搜索和分析數據。Elasticsearch兼俱高可擴充性(Scalability)與可用性(Availability)的特質，與資料處理效能高，近年來深受企業推崇和採用。