Elastic 与 Tines 携手提供 SOAR 和 AIOps

在当今的数字世界中，组织被海量的数据、告警和需要干预的问题所淹没。Security分析师必须足够快速地应对威胁以防止损害，而 SRE 和 DevOps 工程师则需在用户受到影响之前识别并解决性能问题。许多此类团队人手不足且负担沉重，其工作性质要求跨部门和系统协调工作。

共同点在于，从业者必须能够在整个 IT 环境中分析并采取行动，且不能受数据孤岛或工作流中断的阻碍。他们需要实时见解来消除干扰，并利用自动化来跟上步伐。他们需要这些功能无缝运行。

Elastic 和 Tines 通过利用 Tines 直观的 AI 驱动型工作流编排与自动化解决方案来增强 Elastic 的解决方案，从而实现安全与可观测计划的转型。

Elasticsearch Platform 提供突破性的日志管理、高级分析和 AI 功能。您可以摄取并规范化几乎任何类型的信息（包括 只需几分钟即可完成的自定义数据），快速 搜索多年的存档，并利用 Machine Learning (ML)、告警和 AI 来处理各种用例。

Tines 使各种规模和技能水平的团队能够 构建、运行和监测其最重要的工作流。该 AI 和工作流编排 Platform 为团队提供了丰富数据、添加上下文以及 在用户所在之处满足其需求 （自然语言、无代码、低代码或自带代码）的工具。因此，他们能够从分散的数据和告警系统中获得更大的价值，并减少数据孤岛。

每个Platform都发挥着至关重要的作用。Elastic 以空前的扩展提供实时见解，使从业者能够提出正确的问题、获得相关的答案并做出明智的决策。随后，Tines 会推动相应的工作流——从最简单的日常任务到最复杂的多阶段、多系统响应。

这两种技术都可以在云或本地部署，并且都能从初创企业的需求平滑扩展到全球企业的需求。

预构建的双向连接使您可以轻松将 Elastic 警报与 Tines 关联、在 Elastic 中分析来自 Tines 的数据，并连接您环境中的许多其他系统。

现在进入有趣的部分。您可以快速在 Tines 库 中查找并实现工作流，其中包括由 Elastic SOC 团队和其他社区成员贡献的序列。常见的自动化操作包括丰富告警信息、隔离受损主机以及撤销特权访问。

想要从零开始吗？Tines 提供了一个直观的工作流构建器，允许您整合组织中现有的流程。

将 Elastic Observability 与 Tines 工作流自动化相结合，通过智能编排防止中断、加速解决问题并提高运营效率：

• 监测： 无缝聚合和分析整个技术堆栈中的遥测数据。

• 分析： 通过自动化日常监控和调查任务，使团队能够专注于服务改进。

• 解决方案： 通过自动化的故障排查和修复工作流，减少中断和服务降级。

Elastic 和 Tines 是长期合作伙伴，目前共同服务于 60 多家客户。

“Tines 工作流 Automation 是一个倍增器，”Elastic 安全与可观测性业务总经理 Santosh Krishnan 指出。“我们很高兴能与 Elastic Security 和 Elastic Observability 一起公开提供这一战略性产品。”

“将见解转化为行动所需的时间，往往决定了安全和可观测团队的效率，”Tines 创始人兼首席执行官 Eoin Hinchy 表示。“通过连接实时分析和 AI 驱动的工作流，Elastic 与 Tines 的联合产品将这一时间缩短至最少。这不仅能加快问题解决速度、降低成本，当然还能减轻从业人员的压力和工作负担。”

Elastic 在其 SOC 中依赖 Tines Platform。Elastic 首席检测工程师 Aaron Jewitt 估计，它处理的工作量相当于 95 名全职员工，并解释道：“我们自动执行了许多如果不这样做将无法完成的任务。”

Elastic 与 Tines 携手合作，助力团队更智能地工作、更快地响应并取得更多成就。探索我们的统一产品，并联系 Elastic 以释放您的安全和可观测计划的全部潜能：

• 体验 Elastic Cloud 免费试用，并将其与 Tines 社区版连接。

• 在 案例研究网络研讨会中查看 Tines 和 Elastic 的实际应用，嘉宾为 Texas A&M University System Cyber Operations。

• 联系我们以深入了解 Elastic + Tines。

本文中描述的任何功能或功能性的发布和时间均由 Elastic 自行决定。当前尚未发布的任何功能或功能性可能无法按时提供或根本无法提供。

在本博文中，我们可能使用或提到了第三方生成式 AI 工具，这些工具由其各自所有者拥有和运营。Elastic 对第三方工具没有任何控制权，对其内容、操作或使用不承担任何责任或义务，对您使用此类工具可能造成的任何损失或损害也不承担任何责任或义务。请谨慎使用 AI 工具处理个人、敏感或机密信息。您提交的任何数据都可能用于 AI 训练或其他目的。Elastic 不保证您所提供信息的安全性或保密性。在使用任何生成式 AI 工具之前，您都应自行熟悉其隐私惯例和使用条款。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine 及相关标志为 Elasticsearch N.V. 在美国和其他国家/地区的商标、徽标或注册商标。所有其他公司和产品名称均为其相应所有者的商标、徽标或注册商标。