Elastic Cloud 能够让您灵活地在任何地方进行部署。在 Google Cloud、Microsoft Azure 或 Amazon Web Services 上部署我们的托管型服务，由我们替您处理维护事宜。
平台服务
托管型 Elasticsearch 和 Kibana
当日即可使用新版本
即刻获取安全补丁
就地配置变更
部署模板
热温架构，提供自动索引管理功能
自动快照（可配置，默认每 30 分钟一次）
适用于部署管理的 REST API
提供 REST API 支持，形式包括：ecctl CLI、Golang SDK 和所生成的 SDK
提供商：AWS、Azure、Google Cloud
跨区高可用性
使用 Google 账户完成控制台注册
多因素身份验证
AWS Marketplace 计费整合
Google Cloud Marketplace 计费整合
AWS PrivateLink 集成
IP 筛选
SOC 2 和 CSA Star 2 合规
HIPAA BAA 就绪
ISO 27001/27017/27018
Elastic Stack 运行和管理
安全设置
数据静态加密
加密节点到节点通信
基于角色的访问控制
原生身份验证
Kibana Spaces
Kibana 功能控制
API 密钥管理
Elasticsearch 令牌服务
单点登录（SAML、OpenID Connect 和 Kerberos）
基于属性的访问控制
字段和文档级别安全性
自定义身份验证和授权 Realm
Watcher
Kibana 告警
Kibana 操作：索引和日志
Kibana 操作：电子邮件、PagerDuty、Slack、Webhook
Atlassian Jira 集成
ServiceNow® ITSM 集成
搜索和分析
数据采集和转化
Filebeat、Metricbeat、Winlogbeat、Packetbeat、Heartbeat、Auditbeat
Functionbeat
Elastic 代理
Logstash
ES-Hadoop
文件导入向导
Elastic Endpoint Security
操作系统
网络服务器和代理
数据存储和队列
云服务
容器和编排
MQTT
Prometheus
ActiveMQ
ArcSight CEF
审计系统数据
AWS（S3、EC2、ELB、计费、CloudTrail 等）
Azure
Check Point Firewall (CEF)
Cisco ASA 和 Firepower
CockroachDB
CoreDNS
Docker 日志插件
Envoy Proxy
Google Cloud（Pub/Sub、VPC 等）
IBM MQ
Iptables
Istio Service Mesh
Microsoft (Office) 365
Microsoft SQL Server
MISP
NetFlow 和 IPFIX
Okta
Oracle Database
Palo Alto PAN-OS
Pivotal Cloud Foundry (PCF)
Redis Enterprise
Suricata
Zeek（之前的 Bro）
数据浏览和可视化
Elastic APM**
Elastic Uptime
使用 Heartbeat 发送数据
Kibana 中的 Uptime 仪表板
Uptime 应用
Elastic SIEM
Elastic Common Schema
主机安全分析
网络安全分析
时间线事件浏览器
案例管理
Machine Learning 异常检测
预构建异常检测作业
SIEM 检测引擎
预构建检测规则
检测规则告警
Elastic Endpoint Security
Artemis(TM) - 由 AI 提供支持的自然语言聊天机器人
搜索 IoC 并使用 EQL 进行跟踪
审计系统信息、应用程序、文件系统和主机防火墙
审计已加载驱动程序和可移除媒体
审计正在运行的进程、网络事件、注册表配置单元，并发现持久性
自动内存分析
离群值分析
文件、进程、网络、DNS、注册表、安全、PowerShell、Windows Management Instrumentation、公共语言运行时、Windows API
DLL 和驱动程序负载
Elastic Maps
Elastic App Search
Elastic Workplace Search****
支持
支持时间
工作时间
24/7/365
24/7/365
响应时间
紧急：4 小时
L2：1 天
L3：2 天
L2：1 天
L3：2 天
紧急：1 小时
L2：4 小时
L3：1 天
L2：4 小时
L3：1 天
紧急：1 小时
L2：4 小时
L3：1 天
L2：4 小时
L3：1 天
事件个数不限制
支持联系人
2
6
8
8
基于案件的支持
基于 SLA 的支持
平台服务
托管型 Elasticsearch 和 Kibana
当日即可使用新版本
即刻获取安全补丁
就地配置变更
部署模板
热温架构，提供自动索引管理功能
自动快照（可配置，默认每 30 分钟一次）
适用于部署管理的 REST API
提供 REST API 支持，形式包括：ecctl CLI、Golang SDK 和所生成的 SDK
提供商：AWS、Azure、Google Cloud
跨区高可用性
使用 Google 账户完成控制台注册
多因素身份验证
AWS Marketplace 计费整合
Google Cloud Marketplace 计费整合
AWS PrivateLink 集成
IP 筛选
SOC 2 和 CSA Star 2 合规
HIPAA BAA 就绪
ISO 27001/27017/27018
Elastic Stack 运行和管理
安全设置
数据静态加密
加密节点到节点通信
基于角色的访问控制
原生身份验证
Kibana Spaces
Kibana 功能控制
API 密钥管理
Elasticsearch 令牌服务
单点登录（SAML、OpenID Connect 和 Kerberos）
基于属性的访问控制
字段和文档级别安全性
自定义身份验证和授权 Realm
Watcher
Kibana 告警
Kibana 操作：索引和日志
Kibana 操作：电子邮件、PagerDuty、Slack、Webhook
Atlassian Jira 集成
ServiceNow® ITSM 集成
搜索和分析
数据采集和转化
Filebeat、Metricbeat、Winlogbeat、Packetbeat、Heartbeat、Auditbeat
Functionbeat
Elastic 代理
Logstash
ES-Hadoop
文件导入向导
Elastic Endpoint Security
操作系统
网络服务器和代理
数据存储和队列
云服务
容器和编排
MQTT
Prometheus
ActiveMQ
ArcSight CEF
审计系统数据
AWS（S3、EC2、ELB、计费、CloudTrail 等）
Azure
Check Point Firewall (CEF)
Cisco ASA 和 Firepower
CockroachDB
CoreDNS
Docker 日志插件
Envoy Proxy
Google Cloud（Pub/Sub、VPC 等）
IBM MQ
Iptables
Istio Service Mesh
Microsoft (Office) 365
Microsoft SQL Server
MISP
NetFlow 和 IPFIX
Okta
Oracle Database
Palo Alto PAN-OS
Pivotal Cloud Foundry (PCF)
Redis Enterprise
Suricata
Zeek（之前的 Bro）
数据浏览和可视化
Elastic APM**
Elastic Uptime
使用 Heartbeat 发送数据
Kibana 中的 Uptime 仪表板
Uptime 应用
Elastic SIEM
Elastic Common Schema
主机安全分析
网络安全分析
时间线事件浏览器
案例管理
Machine Learning 异常检测
预构建异常检测作业
SIEM 检测引擎
预构建检测规则
检测规则告警
Elastic Endpoint Security
Artemis(TM) - 由 AI 提供支持的自然语言聊天机器人
搜索 IoC 并使用 EQL 进行跟踪
审计系统信息、应用程序、文件系统和主机防火墙
审计已加载驱动程序和可移除媒体
审计正在运行的进程、网络事件、注册表配置单元，并发现持久性
自动内存分析
离群值分析
文件、进程、网络、DNS、注册表、安全、PowerShell、Windows Management Instrumentation、公共语言运行时、Windows API
DLL 和驱动程序负载
Elastic Maps
Elastic App Search
Elastic Workplace Search****
支持
支持时间
响应时间
事件个数不限制
支持联系人
基于案件的支持
基于 SLA 的支持
10
18
18
18
14
14
14
工作时间
24/7/365
24/7/365
紧急：4 小时
L2：1 天
L3：2 天
L2：1 天
L3：2 天
紧急：1 小时
L2：4 小时
L3：1 天
L2：4 小时
L3：1 天
紧急：1 小时
L2：4 小时
L3：1 天
L2：4 小时
L3：1 天
2
6
8
8
* 只有年度订阅的客户才能使用企业级订阅服务中的 Elastic Endpoint Security 功能，月度计划的客户不能使用这些功能。
** 如通过 AWS Marketplace 购买，则 Elastic Cloud Standard 不支持 Elastic APM。
*** 请参阅 Alerting 部分（Kibana 告警和 Kibana 操作项）了解更多详情。
**** 在即将发布的版本中，Elastic Workplace Search 将会包括从标准级订阅等级开始便可使用的功能。