Elastic 为 Splunk 客户启动 Express Migration 计划

SIEM 正在再次演进。传统的 SIEM 解决方案将在现代安全运营中心 (SOC) 中被 AI 驱动型安全分析所取代，它利用 Search AI 的强大功能，以自动化取代了大部分人工 SOC 流程。在 Elasticsearch Platform 的支持下， Elastic Security 现已实现这一演进，它将跨组织整个攻击面的搜索能力与Retrieval-Augmented Generation (RAG) 独特地结合在一起，为所有关键 SOC 工作流提供高度相关的结果。

像 Splunk 这样的传统 SIEM 供应商已经跟不上时代步伐。然而，现有合同和迁移惯性往往会阻碍企业参与这场变革并最终实现其带来的益处。为了应对这些挑战，我们正在通过 Elastic Express Migration 来完善我们基于 AI 的产品功能，例如最近推出的 用于数据导入的 自动导入功能 。Elastic Express Migration 是一项激励计划，旨在为客户提供加速采用新系统的途径。

Elastic Security 总经理 Santosh Krishnan 表示：“迁移 SIEM 或日志分析解决方案通常非常痛苦，这往往也是大多数组织继续使用过时技术的原因。”“今天，我们通过 Elastic Automatic Import 和 Elastic Express Migration 计划，为 Splunk 用户简化了迁移流程。”

Elastic Express Migration 计划为 Splunk 的现有客户提供两项关键激励措施。该计划基于 Elastic 简单的按需付费定价模式，为客户提供迁移抵扣额度，以减轻转型期间的双重供应商成本。其次，该计划还提供可用于 Elastic 迁移专业服务的服务抵扣额度。*

自 2019 年发布以来，Elastic Security 一直是市场上增长最快的 SIEM 解决方案之一。除了自启动以来持续不断的创新之外，我们的客户还受益于 Elasticsearch Platform 的独特优势，即：

• 大规模管理数据的能力——通过结合高扩展性摄取、无需从外部归档系统进行再水合的高效分层存储，以及分布式架构来实现

• 速度与性能——利用我们索引数据的方式

• 通过应用搜索驱动的检索增强生成 (Retrieval-Augmented Generation)，实现超相关性以提供自动化和有价值的结果

基于上述基础，Elastic Security 正在将 AI 驱动型指导和自动化集成到 SOC 的所有关键工作流中（不仅限于助手和副驾驶），并提供诸如Attack Discovery（用于调查）和 Automatic Import（用于摄取）等功能。随着这些创新，SIEM 正在发生根本性的变革——而这种变革正在当下发生。

将传统 SIEM 迁移到现代解决方案在过去一直是一项艰巨的任务，主要涉及引入组织的所有数据源以及从旧 SIEM 迁移检测规则。再加上现有多年期合同的负担，这在采用所有最新技术并从中获益的过程中造成了巨大的阻力和不必要的延误。 

最近，Elastic 推出了一项名为 Automatic Import 的基于 AI 的功能，用于自动开发自定义数据集成，从而显著降低了迁移 SIEM 的工作量。Automatic Import 与 Elastic 400 多种预构建集成相结合，解决了数据导入过程中存在的迁移阻力。许多 Elastic

客户也在使用 Elastic AI Assistant 来自动转换其现有检测规则，并利用该平台丰富的功能（包括我们强大的新查询语言 ES|QL）来发挥优势。 Elastic Express Migration 计划的目标是在这些产品创新的基础上提供激励措施，以帮助客户安心地加速迁移至 Elasticsearch Platform，并获得无与伦比的投资回报率。Elastic Express Migration 计划也向那些希望将其日志记录和应用程序性能监测用例迁移至 Elastic 可观测性解决方案 的 Splunk 可观测性客户开放。

如需了解如何利用 AI 更快地迁移您的 SIEM，请参加我们即将举办的 Black Hat 2024 网络研讨会。对我们旨在升级至 Elastic 的快速迁移 (Express Migration)计划感兴趣吗？联系 Elastic以了解更多信息。

*Elastic Express Migration 计划适用相关条款、条件和限制。用户必须满足资格和其他要求，才有资格获得积分或奖励。

Splunk 及其他相关标志为 Splunk Inc. 在美国和其他国家/地区的商标或注册商标。所有其他品牌名称、产品名称、徽标或商标均属于其各自的所有者。

本文中描述的任何功能或功能性的发布和时间均由 Elastic 自行决定。当前尚未发布的任何功能或功能性可能无法按时提供或根本无法提供。

在本博文中，我们可能使用或提到了第三方生成式 AI 工具，这些工具由其各自所有者拥有和运营。Elastic 对第三方工具没有任何控制权，对其内容、操作或使用不承担任何责任或义务，对您使用此类工具可能造成的任何损失或损害也不承担任何责任或义务。请谨慎使用 AI 工具处理个人、敏感或机密信息。您提交的任何数据都可能用于 AI 训练或其他目的。Elastic 不保证您所提供信息的安全性或保密性。在使用任何生成式 AI 工具之前，您都应自行熟悉其隐私惯例和使用条款。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine 及相关标志为 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其相应所有者的商标、徽标或注册商标。