Elastic Search 成功案例–來寶集團 (Noble Group)

Elastic Cloud 運用託管服務節省營運開銷時間，讓您在任何的公用雲或多朵雲中輕鬆部署與擴展。Elastic Cloud security 符合企業的安全性和合規性要求，提供資料安全和隱私保護。享受在雲端運行 Elastic 部署，包括節省成本、內建安全的最佳實踐、互動式視覺化實時分析資料等。

AI 熱潮正夯，但真正能落地、創造效益的企業仍少。原因不在技術，而在缺乏上層支持：不到三成 CEO 積極推動 AI 計畫，讓多數專案難以擴展。IT 領導者該如何突破「AI 悖論」，實現可量化成果？以下分享 Elastic 的三個 GenAI 實戰策略。

人工智能維運（AIOps，Artificial Intelligence for IT Operations）在幫助 SRE、DevOps 團隊及開發者應對應用程序與基礎設施的複雜性、變更速度以及維運環境中數據量的挑戰方面，扮演著日益重要的角色。

可觀測性（Observability）已成為企業營運核心能力。根據 Dimensional Research 與 Elastic 的調查，企業正積極提升成熟度，從單純監控走向全面的預測與可視化能力，同時拓展價值至傳統 IT 之外。

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

Apache 基金會建議使用者應立即升級到 Log4j v2.15.0。使用 2.10 以前版本者，則應從 classpath 移除 JndiLookup class。我們整理 EDB、Cloudera、Elastic 原廠針對此次漏洞的建議處置與相關資源，不同產品的影響程度與處置相差極大，詳情請閱讀針對該產品的文章或聯絡我們以得到顧問諮詢和技術支援。

向量數據庫是一個快速發展的領域，正在改變資料管理和搜索的方式。與傳統資料庫不同，向量數據庫將資料以向量形式存儲，使搜索更加精確，並且能夠利用機器學習進行檢索。

隨著資料量的增長，向量資料庫在資料管理中的重要性日益凸顯，因為它能有效處理非結構化資料並提供相關結果。然而，選擇合適的向量資料庫對應用程式而言至關重要，但這並不容易。

Mirantis 已經確認大部分產品都沒有受到該漏洞的影響，少數有問題的部分嚴重程度也較低。想要評估工作負載軟體是否受到影響的用戶可以使用 Mirantis Secure Registry (MSR)。Mirantis 已更新 MSR 中的漏洞資料庫以掃描 Log4j 漏洞 CVE-2021-44228。

Elastic Stack Security 對權限有嚴密的控管，且大多數功能不需額外費用。IT、營運與開發團隊利用 ELK Security 來管理使用者也同時阻止惡意行為，而高階主管和客戶則利用此來確保資料安全。另外也透過加密防止窺探、竄改和監聽，還有日誌審核機制，記錄使用者活動。

Elastic Stack 的監控功能 (X-Pack) 與其視覺化工具 Kibana，有助於為空中巴士提供維持 ADNS 高可用性所需的屬性和主動性，並使 IT 團隊了解 ADNS 平台當前的健康狀況，達到更快的查詢回應時間，以確保最佳功能。

高盛 (Goldman Sachs)為跨國銀行控股公司集團，為《財富》雜誌評選的美國財富500強企業之一，總部位於美國紐約。高盛的業務涵蓋投資銀行、證券交易和財富管理；業務對象為企業、金融機構、（國家）政府及富人

作為安全分析領域的領導者，我們 Elastic® 經常被詢問有關長期數據分析架構的建議。而「無限數據」的概念往往是一個嶄新的想法。其他安全分析供應商在支持長期數據保存和分析方面面臨困難，並持續散播一種迷思，認為企業別無選擇，只能部署一個緩慢且笨重的數據湖（或數據沼澤）來長期存儲數據。

讓我們來打破這個迷思。在 Elastic，「無限數據」並非遙不可及的夢想，而是現實。數以千計的客戶已經從統一的數據層中受益，該數據層能以經濟實惠且快速可訪問的方式，維持數月甚至數年的可操作數據。

Elastic Agentic SOC 透過內建 AI Agent 與自動化工作流程，將傳統以小時計算的應變時間縮短至秒級，有效破解公部門與大企業的警報疲勞。點擊閱讀 Elastic 如何打破工具破碎化，打造兼顧法規合規與預防優先的自動化資安防禦新架構。

透過在整個企業範圍進行直觀好上手的搜尋、整合並劃分存取權限，且在雲端和地端連接您的所有資料源，以提高團隊生產力，並幫助企業輕鬆、安全地查找資訊。此外，任何團隊都能靈活的運用搜尋 API，高可用與高擴展性讓企業內部和員工在任何規模上都具有非凡的相關性。

在 SOC 中，過多資料可能增加成本並影響效能。Elastic 將資安團隊視為「零號客戶」，快速部署並更新 Elastic Defend。本文介紹如何透過事件篩選與策略優化端點資料收集，提升效能並降低成本。