利用 Elastic 安全中免费开放的功能检测威胁

ECS 是一项开源规范，支持统一的数据建模，让您能够集中分析来自不同数据源的数据。

Elastic 的检测引擎可自动发现威胁，最大限度地减少平均检测时间 (MTTD)，从而让您的安全团队能够专心处理需要依赖人类直觉和技能的任务。

在使用 Elastic 代理收集数据的同时也在提供保护。只需单击一下，即可免费收集主机数据并阻止恶意软件。