面向调查和事件响应的 Elastic Security

事件调查和响应像一场短跑，更像是一场马拉松。通过每次调查，消除因数据分散和查询耗时长而造成的认知负荷，始终领先敌手一步。

专为大规模扩展构建的安全平台，助力分析人员释放生产力。从完全可搜索、成本较低的对象存储中利用保留了多年但仍具指导意义的归档文件，自信地确定事件的根本原因和范围。通过逐级查看和透视调查的进展，确保实施全面的补救措施。

调查指南中概述了告警触发的原因、如何确定告警是否代表真正的威胁，以及接下来应采取哪些步骤；根据这些指南，对告警进行分类、调查和响应。得益于 Elastic Security Labs 研究人员提供的专业建议，我们内置的 Playbook 可帮助初级分析人员降低学习门槛，支持经验丰富的从业人员扩充知识储备。

利用统一的调查时间线，发现不同数据点之间的联系。仔细查看个别用户和主机，并检查在关键系统上运行的服务中的类终端视图。轻松访问内部和外部背景信息，包括威胁情报、主机异常评分、告警属性计数等。

利用收集到的数据以及跨分布式终端调用自动化操作的能力，在整个企业中进行补救。通过内置的案例管理功能协调各项工作。利用与外部安全和工单处理工作流工具的集成，跨团队进行协作。