參展產品
Elastic Security

    Elastic SecurityNEW

    參展商 
    產品類別
    Security Information Event and Management
    產品特色
    安全資訊與事件管理系統(SIEM)
    事件記錄分析系統
    端點偵測與反應系統(EDR)
    產品描述

    "Elastic Security 能提供端點安全防護、檢測並排除惡意軟體的威脅。無論 Windows, macOS, Linux 皆在保護範圍。其中 Elastic Agent 更快速地導入日誌並作安全監控、執行 APM 效能分析、資訊安全防護,讓資料載入處理、分析與安全管理更簡便。其中 Limitless XDR 整合 SIEM 及 Endpoint 與 Machine Learning 安全功能,可即時導入日誌並排除威脅。

    Elastic Agent - 易於部署與管理

    自 7.14 版本 Elastic 正式推出了 Elastic Agent,幫助用戶更快速設定日誌的導入、APM 效能分析,以及資訊安全防護。未來,Elastic Agent 將成為為每個主機添加對日誌、指標、效能與資訊安全,提供數據監控的單一方式。配合統一與中央集中式管控 Elastic Agent,Elastic Stack 同時也推出了 Fleet Server 進行集中管理。Fleet 會在 Kibana 提供 Web 介面,讓客戶輕鬆集群監控系統,以大規模添加和管理 Elastic Agent 中的設備。

    Limitless XDR

    Limitless XDR 代表著 Elastic 提供單一方案就實現 SIEM 跟 Endpoint Security。Elastic Security 能夠幫助客戶對所有數據進行分析,自動執行關鍵流程,並將原生的 Endpoint Security 引入每台主機。

    Limitless Visibility

    通過一個 Agent 就能添加不同的方案及導入日誌到 Elastic 。

    Limitless Data

    客戶可以利用 Frozen storage data 儲存以年計算的歷史數據、威脅情報、報告等,將盲點減到最低。

    Limitless Prevention and Detection

    Elastic Security 預設了五百多條安全檢測規則,無需複雜的設定即可使用。客戶亦可以創建適合自己環境的檢測規則、使用 Adaptive ML 模型發現威脅並降低告警疲勞、掃描並匹配檔案中的威脅情報,以找出新的漏洞攻擊標記。Elastic Security 亦支持通過將分析方法與 MITRE ATT&CK® 保持同步來提高計劃成熟度。

    Limitless Analysis

    客戶能通過 Elastic Security 去搜尋、關聯化安全日誌,以及利用機器學習尋找異常值。Security Analyst 亦可以使用靈活的 UI、內置案例管理和一系列新興的外部自動化功能,快速做出響應。

    Limitless Value

    Elastic Security 跟 Elastic Stack 的訂閱模式一樣,不會按 Agent 數目或數據量來收費。用戶在訂閱 Elastic Stack 有效期間,透過更新後即可使用新版本的功能。"