SIEM
Elastic Stack 免费且开放源码，您钟爱的有关它的方方面面，都涵盖在“安全信息和活动管理”(SIEM) 中。借助专为 SIEM 用例而打造的 Elasticsearch 的速度、规模和相关性功能，推进您的安全运营和威胁搜寻活动。
新增功能
Elastic 安全 7.9 通过检测云基础设施和应用程序中的威胁、统一工作流等方式来支持 SIEM 用例。
将 Elastic 安全作为 SIEM 使用。轻松添加各种各样的数据，从而消除盲点。通过预构建的异常检测作业和公开可用的检测规则让威胁浮出水面。通过强大的调查 UI 和嵌入式案例管理加快响应速度。所有一切，使用 Kibana 中的单一 UI 即可完成。
以写时模式架构的速度在几秒钟内返回搜索结果。探索定制仪表板，深入研究关心的事件并透视底层数据。
借助 Elastic 代理，以前所未有的简单方式收集托管数据并阻止恶意软件。无需任何成本即可跨您的终端进行部署，只需一次点击即可实现新的用例。
收集数据是第一步。接下来还需要实现统一分析。有了 Elastic Common Schema (ECS)，无论数据源有多么分散，您都可以对数据（例如来自您整个环境的日志、流量和上下文数据）进行集中分析。
通过关联规则检测出已有潜在威胁迹象的工具、策略和程序，从而持续保护您的环境。借助预配置的风险和严重性评分，直接查看最重要内容。内容已对应至 MITRE ATT&CK® Matrix，公开可用，可即刻实施。
下列用户已在使用，并深受他们的信任和喜爱
云端就绪的 SIEM，可部署在任何地方
在云端部署或本地部署 Elastic 安全。选择 Elasticsearch Service on Elastic Cloud 以简化管理和扩展作业，或选择 Elastic Cloud Enterprise 以维持完全控制。有疑问吗？欢迎访问 Elastic 安全文档，也可加入我们的 Elastic 安全论坛。
- Hosted
- Download
- Audit events
- Auth logs
- DNS traffic
- NetFlow
Auditbeat created an index pattern in Kibana with defined ECS fields, searches, visualizations, and dashboards. In a matter of minutes you can start viewing the latest system audit information in the SIEM app.
Auditbeat module assumes default operating system configuration. See the documentation for more details.
