歐立威科技

Elastic Security 能提供端點安全防護、檢測並排除惡意軟體的威脅。無論 Windows, macOS, Linux 皆在保護範圍。其中 Elastic Agent 更快速地導入日誌並作安全監控、執行 APM 效能分析、資訊安全防護，讓資料載入處理、分析與安全管理更簡便。其中 Limitless XDR 整合 SIEM 及 Endpoint 與 Machine Learning 安全功能，可即時導入日誌並排除威脅。

Elastic Agent - 易於部署與管理

自 7.14 版本 Elastic 正式推出了 Elastic Agent，幫助用戶更快速設定日誌的導入、APM 效能分析，以及資訊安全防護。未來，Elastic Agent 將成為為每個主機添加對日誌、指標、效能與資訊安全，提供數據監控的單一方式。配合統一與中央集中式管控 Elastic Agent，Elastic Stack 同時也推出了 Fleet Server 進行集中管理。Fleet 會在 Kibana 提供 Web 介面，讓客戶輕鬆集群監控系統，以大規模添加和管理 Elastic Agent 中的設備。

Limitless XDR

Limitless XDR 代表著 Elastic 提供單一方案就實現 SIEM 跟 Endpoint Security。Elastic Security 能夠幫助客戶對所有數據進行分析，自動執行關鍵流程，並將原生的 Endpoint Security 引入每台主機。

Limitless Visibility

通過一個 Agent 就能添加不同的方案及導入日誌到 Elastic 。

Limitless Data

客戶可以利用 Frozen storage data 儲存以年計算的歷史數據、威脅情報、報告等，將盲點減到最低。

Limitless Prevention and Detection

Elastic Security 預設了五百多條安全檢測規則，無需複雜的設定即可使用。客戶亦可以創建適合自己環境的檢測規則、使用 Adaptive ML 模型發現威脅並降低告警疲勞、掃描並匹配檔案中的威脅情報，以找出新的漏洞攻擊標記。Elastic Security 亦支持通過將分析方法與 MITRE ATT&CK® 保持同步來提高計劃成熟度。

Limitless Analysis

客戶能通過 Elastic Security 去搜尋、關聯化安全日誌，以及利用機器學習尋找異常值。Security Analyst 亦可以使用靈活的 UI、內置案例管理和一系列新興的外部自動化功能，快速做出響應。

Limitless Value

Elastic Security 跟 Elastic Stack 的訂閱模式一樣，不會按 Agent 數目或數據量來收費。用戶在訂閱 Elastic Stack 有效期間，透過更新後即可使用新版本的功能。