歐立威科技定位為「全方位開源軟體解決方案與資料分析專業建置商」，提供企業級的 Big Data / AI / Analytics 專業解決方案。產品包括傳統關聯式資料倉儲、非關聯資料庫、ETL工具和微服務容器技術，依客戶需求與環境打造出最合適的資料儲存與分析環境，提供客戶更多客製化的空間，選擇最適合的產品而不必受限於預算與環境的限制。
產品類型
- Security Information Event and Management
產品功能
- 安全資訊與事件管理系統 (SIEM)
- 事件記錄分析系統
- 端點偵測與反應系統（EDR）
Elastic Security 能提供端點安全防護、檢測並排除惡意軟體的威脅。無論 Windows, macOS, Linux 皆在保護範圍。其中 Elastic Agent 更快速地導入日誌並作安全監控、執行 APM 效能分析、資訊安全防護，讓資料載入處理、分析與安全管理更簡便。其中 Limitless XDR 整合 SIEM 及 Endpoint 與 Machine Learning 安全功能，可即時導入日誌並排除威脅。
Elastic Agent - 易於部署與管理
自 7.14 版本 Elastic 正式推出了 Elastic Agent，幫助用戶更快速設定日誌的導入、APM 效能分析，以及資訊安全防護。未來，Elastic Agent 將成為為每個主機添加對日誌、指標、效能與資訊安全，提供數據監控的單一方式。配合統一與中央集中式管控 Elastic Agent，Elastic Stack 同時也推出了 Fleet Server 進行集中管理。Fleet 會在 Kibana 提供 Web 介面，讓客戶輕鬆集群監控系統，以大規模添加和管理 Elastic Agent 中的設備。
Limitless XDR
Limitless XDR 代表著 Elastic 提供單一方案就實現 SIEM 跟 Endpoint Security。Elastic Security 能夠幫助客戶對所有數據進行分析，自動執行關鍵流程，並將原生的 Endpoint Security 引入每台主機。
Limitless Visibility
通過一個 Agent 就能添加不同的方案及導入日誌到 Elastic 。
Limitless Data
客戶可以利用 Frozen storage data 儲存以年計算的歷史數據、威脅情報、報告等，將盲點減到最低。
Limitless Prevention and Detection
Elastic Security 預設了五百多條安全檢測規則，無需複雜的設定即可使用。客戶亦可以創建適合自己環境的檢測規則、使用 Adaptive ML 模型發現威脅並降低告警疲勞、掃描並匹配檔案中的威脅情報，以找出新的漏洞攻擊標記。Elastic Security 亦支持通過將分析方法與 MITRE ATT&CK® 保持同步來提高計劃成熟度。
Limitless Analysis
客戶能通過 Elastic Security 去搜尋、關聯化安全日誌，以及利用機器學習尋找異常值。Security Analyst 亦可以使用靈活的 UI、內置案例管理和一系列新興的外部自動化功能，快速做出響應。
Limitless Value
Elastic Security 跟 Elastic Stack 的訂閱模式一樣，不會按 Agent 數目或數據量來收費。用戶在訂閱 Elastic Stack 有效期間，透過更新後即可使用新版本的功能。
隨著各種威脅的變化，供應商透過 XDR 產品作為其傳統 SIEM 解決方案的一部分來應對挑戰，以建立一個協調、整體的方法。擴展檢測和回應是一種新興整合解決方案，包括針對端點、網路和雲端的保護、檢測和回應相關的產品。
XDR 將資安團隊經手的許多分散的工作流程封裝成單一、統一的解決方案。這大大有助於團隊自動化和加速他們的分析師的分類、調查、升級和回應的工作流程 — 最終將這些能力更快地提供給更多用戶，以更好地保護企業免受網路攻擊。
資安團隊長期使用 Elastic (ELK) Stack 進行快速有效的威脅搜尋和 SecOps。現在，Elastic 整合網路安全、端點安全及SIEM，提供跨基礎架構預防、檢測和響應能力，提供企業全環境一致的資訊安全能力。
Elastic SIEM 和安全分析–
Elastic Stack 優點為速度極快、擴展性強及絕佳的分析能力，因此企業組織都使用他作為安全營運和威脅追踪解決方案。無論是在 SOC 中採用 Elastic SIEM，還是擴充現有的技術，或構建自定義安全應用程式，Elastic 都可以助您一臂之力。
Elastic 專業資訊安全防護，融合機器學習邁向 AI 資安，自動化資安管理、監測與告警，減低資安風險與管理成本。
因應疫情許多企業改為遠端作業，資安更顯得重要。Elasticsearch 的資安模組 SIEM 以及機器學習，為您的資訊安全帶來提升！
Elastic 新一代解決方案：數據搜索、資訊安全、原生雲端及數據觀察。
Elastic Stack：輕鬆收集與分析海量日誌，把困難的事變簡單