Elasticsearch一威訊通訊 ( Verizon Communications )

ELK 將 SIEM 和 Endpoint Security 整合在單一平台，讓用戶從不同來源提取和保留大量資料，也能保留較長時間的資料，此外也用監測及機器學習加強威脅狩獵 (threat hunting)。整合 SIEM 和 Endpoint Security 的解決方案就是 Limitless XDR。

關鍵字搜尋找不到你想要的結果？非結構化資料太多，搜尋效率總是受限？AI 時代的搜尋技術不只要快，更要「懂你在找什麼」。這正是 向量搜尋（Vector Search） 和 向量資料庫（Vector Database） 的價值所在。透過向量化的方式，搜尋系統能夠超越傳統關鍵字比對，真正理解使用者的查詢意圖。在本場【Elastic 向量搜尋實戰：語意洞察 x 智慧搜尋指南】工作坊中，我們將深入解析向量搜尋的核心技術與實務應用，帶您掌握 Elastic 如何結合自然語言處理（NLP）與 AI 模型，打造下一代語意搜尋體驗。

Thought Machine 為了保護銀行客戶的系統免受外部威脅，因此採用 Elastic 的原生雲環境在 Kubernetes 上利用 Elastic Cloud 啟動新環境，藉由 Elasticsearch 叢集從 Vault 環境中提取日誌，快速響應客戶反饋，並加強資料安全性。

在更換 SIEM 時，最具挑戰性的部分，就是 如何遷移既有的偵測規則、儀表板與其他配置。而生成式 AI 正好能協助減輕這項負擔。

Elastic Security 8.18 與 9.0 推出 自動遷移（Automatic Migration），可自動對應並轉換既有規則，降低遷移的難度與工時。首波支援 Splunk，未來將擴展到更多 SIEM，並支援儀表板與視覺化。

在當今競爭激烈的商業環境中，如何有效搜尋和管理大量資料成為企業提升效率的關鍵。Elastic AI 助理解決方案 結合自然語言處理（NLP）與機器學習，提供高效的資料搜尋與運營管理工具。其核心的混合式搜尋技術，將關鍵字搜尋與向量搜尋相結合，實現更精準的資料檢索。

此外，透過整合 AIOps 與 AISecOps 等先進 AI 技術，Elastic AI 助理不僅提升了企業的生產力，還強化了運營效率，幫助企業在瞬息萬變的市場中脫穎而出。

Elastic中文社區聯合歐立威科技在9/24晚上七點，在台北舉辦線下技術交流小聚，本次活動邀請Elastic的Mike Paquette(Security entrepreneur & strategist)以及Fermi Fang(User Success Manager – APAC)，分別帶來更深入的企業資訊安全及數據搜索內容。

歐立威科技代表 Elastic 再次參展 2023 資安大會！我們在攤位 C108，現場有豐富的 Elastic 內容與精美好禮，歡迎點擊下方連結報名，和我們一起進入 Elastic Security 的世界吧！

很多人都聽過 ELK，成員有 Elast…

好消息，今年我們將再度攜手 Elastic 參加 2026 資安大會！我們準備了許多豐富的「內容」及「活動」要和大家分享。還沒報名的朋友，趕緊跟著這篇文章，讓我們一起進入 Elastic Security 的世界吧！

Elastic 在 2022 Q4 被  The Forrester Wave 評為資安分析平台領域中的領頭羊。Elastic Security 將 SIEM、XDR 和雲端安控整合至一個平台上，提供了一種截然不同的安控解決方案－幫助客戶快速和大規模地預防、偵測和響應迎來的威脅。

生成式 AI 結合 RAG（檢索增強生成）已成為推動 AI 項目的主流架構。搭配 Elastic Search AI 平台，企業能高效整合內部資料，實現向量檢索、語義搜索與即時分析，顯著提升 AI 搜尋的準確性與效能，進而增強競爭力。

隨著 AI 和機器學習（ML）技術的快速發展，向量資料技術已成為處理文字、圖像和音訊等非結構化數據的重要方法。作為全球使用量最高的向量資料庫，Elasticsearch 憑藉其高效的儲存與檢索能力，已成為企業推動 AI 專案的首選解決方案。

Bell Canada 的 SOC 開始使用 Elastic Stack 來加強其 ArcSight SIEM，可以自動處理高日誌量和高峰值。除了搜尋與分析資料之外， ELK 還能用角色型存取控制 (RBAC) 來保護安全。也使用使用 ArcSight SIEM 進行事件聚合和關聯，減少誤報的比率

Apache 基金會建議使用者應立即升級到 Log4j v2.15.0。使用 2.10 以前版本者，則應從 classpath 移除 JndiLookup class。我們整理 EDB、Cloudera、Elastic 原廠針對此次漏洞的建議處置與相關資源，不同產品的影響程度與處置相差極大，詳情請閱讀針對該產品的文章或聯絡我們以得到顧問諮詢和技術支援。

本場研討會邀請 Elastic 原廠講師，深入探索如何利用 Elastic Stack (ELK) 來建構一個強大的數據處理平台，從高效能 AI 搜索到全面的監控與安全防護。解鎖 ELK 平台在數據智能化時代的關鍵作用！

AWS FireLens 是適用於 Amazon Elastic Container Service (Amazon ECS) 的容器日誌路由器 (log router)：Amazon Elastic Compute Cloud (Amazon EC2) 和 AWS Fargate。