Elastic Search 成功案例–來寶集團 (Noble Group)

威訊通訊 ( Verizon Communications ) 是美國一家電信公司，全球領先的寬帶和電信服務提供商，道瓊斯30種工業平均指數組成之一。公司總部位於紐約市，主要業務為語音通話、固定寬帶和無線通訊。

Elastic可用於企業搜索、數據洞察及資訊安全本次線上研討會中您將了解 Elasticsearch、Kibana、Beats 和 Logstash，並向 Elastic 的專家學習現場將有跨集群複製和凍結索引等新功能的分享與演示。Elastic {ON} 研討會讓您免費且無須離開辦公室，就可以得到有用的內容和專家建議

向量數據庫是一個快速發展的領域，正在改變資料管理和搜索的方式。與傳統資料庫不同，向量數據庫將資料以向量形式存儲，使搜索更加精確，並且能夠利用機器學習進行檢索。

隨著資料量的增長，向量資料庫在資料管理中的重要性日益凸顯，因為它能有效處理非結構化資料並提供相關結果。然而，選擇合適的向量資料庫對應用程式而言至關重要，但這並不容易。

檢索增強生成（RAG, Retrieval-Augmented Generation）是讓大型語言模型能引用私有或專屬資料來源的技術。它結合「檢索模型」與「生成模型」，幫助 LLM 補充知識、產出更精準且貼近語境的回應。RAG 特別適合問答系統或內容生成，能利用最新資訊或企業內部資料，提升回應的相關性與準確度！

在 SOC 中，過多資料可能增加成本並影響效能。Elastic 將資安團隊視為「零號客戶」，快速部署並更新 Elastic Defend。本文介紹如何透過事件篩選與策略優化端點資料收集，提升效能並降低成本。

為因應變化迅速的網路威脅，企業資安系統的升級刻不容緩，Elastic透過端點防護與SIEM的服務，提供企業更全面的資訊安全產品。釋出最新版的Elastic Security 7.5.0版本，結合由Elastic Endpoint Security的威脅搜尋及Elastic SIEM的分析提供預防及應對威脅。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

透過在整個企業範圍進行直觀好上手的搜尋、整合並劃分存取權限，且在雲端和地端連接您的所有資料源，以提高團隊生產力，並幫助企業輕鬆、安全地查找資訊。此外，任何團隊都能靈活的運用搜尋 API，高可用與高擴展性讓企業內部和員工在任何規模上都具有非凡的相關性。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

標準化和使用 Elastic 之後，Entel 團隊現在有預設的權限來訪問 Elastic Stack 機器學習功能。擺脫了資料提取的限制，可以即時享有權限，輕鬆找到這些預付方案的客戶，未來目標是將 Elastic 部署遷移到 Elastic Cloud 上的 Elasticsearch Service。

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

此次的研討會藉由 Elasticsearch 機器學習非監督型的功能，DEMO 如何針對過往的資料分析，由系統自動判斷並找出真正的異常點，讓系統異常通知不再成為放羊的孩子！

資安事件來得快，您的回應速度夠快嗎？警報堆積、事件複雜…傳統人工回應已無法追上威脅速度，每次延遲都可能讓小問題變成重大損失。本活動將示範 Elastic AI Agent 如何透過自動化威脅偵測與事件回應，加速決策流程，幫助企業提升資安防護效率！

Elastic 在 2021 年Gartner Peer Insights 的 「Voice of Customer’：安全事件和事件管理 (SIEM)」報告中被評為客戶之選 (Customers’ Choice)，根據截至 2021 年 11 月 25 日的 51 條的評論，總體評分為 4.6/5 分。該報告包含超過 51 位客戶對 Gartner Peer Insights™ 的回饋，Elastic 的推薦意願得分為 98%，是報告中所有廠商中最高的。