Elastic und Tines kooperieren bei SOAR und AIOps

Die heutige digitale Welt überflutet Unternehmen mit einer Flut von Daten, Alarmen und Problemen, die ein Eingreifen erfordern. Security-Analysten müssen Bedrohungen schnell genug angehen, um Schaden zu verhindern, während SREs und DevOps-Ingenieure damit kämpfen, Leistungsprobleme zu identifizieren und zu beheben, bevor Nutzer davon betroffen sind. Viele dieser Teams sind unterbesetzt und überlastet, und die Art ihrer Arbeit erfordert die Koordinierung der Bemühungen über Abteilungen und Systeme hinweg.

Der gemeinsame Nenner ist, dass die Fachkräfte in der Lage sein müssen, zu analysieren und zu handeln – und zwar in der gesamten IT-Umgebung, ohne dass Datensilos oder Workflow-Unterbrechungen den Weg versperren. Sie benötigen Echtzeit-Einblicke, um das Rauschen zu durchdringen, und Automatisierung, um Schritt zu halten. Und sie benötigen diese Funktionen, um nahtlos zu arbeiten.

Elastic und Tines transformieren Sicherheits- und Beobachtbarkeitsprogramme, indem sie die solutions von Elastic mit der intuitiven, KI-gestützten Workflow-Orchestrierungs- und Automatisierungslösung von Tines erweitern.

Die Elasticsearch Platform bietet bahnbrechendes Log-Management, fortschrittliche Analytics und KI-Features. Sie können Informationen fast jeder Art erfassen und normalisieren (einschließlich benutzerdefinierter Daten in nur wenigen Minuten), schnell jahrelange Archive suchen und Anwendungsfälle mit Machine Learning (ML), Alerting und KI bewältigen.

Tines ermöglicht es Teams jeder Größe und mit unterschiedlichen Fähigkeiten, ihre wichtigsten Workflows zu erstellen, auszuführen und zu überwachen. Die Platform für KI- und Workflow-Orchestrierung gibt Teams die Tools an die Hand, um Daten anzureichern, Kontext hinzuzufügen und Nutzer dort abzuholen, wo sie sind (natürliche Sprache, No-Code, Low-Code oder Bring-your-own-Code). Dadurch erzielen sie einen größeren Mehrwert und erleben weniger Silos bei ihren unterschiedlichen Daten- und Alerting-Systemen.

Jede Platform spielt eine entscheidende Rolle. Elastic liefert Einblicke in Echtzeit in beispiellosem Umfang und versetzt Anwender in die Lage, die richtigen Fragen zu stellen, relevante Antworten zu erhalten und fundierte Entscheidungen zu treffen. Tines treibt dann die resultierenden Workflows voran – von einfachsten Routineaufgaben bis hin zu den komplexesten mehrstufigen, systemübergreifenden Reaktionen.

Beide Technologien können in der Cloud oder On-Prem bereitgestellt werden und lassen sich nahtlos von den Anforderungen eines Start-ups bis hin zu den Bedürfnissen eines globalen Unternehmens skalieren.

Vorkonfigurierte bidirektionale Verbindungen machen es einfach, Elastic-Alerts mit Tines zu verknüpfen, Daten aus Tines in Elastic zu analysieren und viele weitere Systeme in Ihrer Umgebung anzubinden.

Jetzt zum unterhaltsamen Teil. Sie können schnell Workflows in der Tines-Bibliothek finden und implementieren, einschließlich Sequenzen, die vom SOC-Team von Elastic und anderen Community-Mitgliedern beigesteuert wurden. Zu den beliebten Automatisierungen gehören das Anreichern von Alerts, das Quarantäne-Stellen kompromittierter Hosts und das Widerrufen privilegierter Zugriffe.

Möchten Sie ganz von vorn anfangen? Tines bietet einen intuitiven Workflow-Builder, mit dem Sie die bereits bestehenden Prozesse Ihres Unternehmens integrieren können.

Kombinieren Sie Elastic Observability mit der Tines-Workflow-Automatisierung, um Ausfälle zu verhindern, die Problemlösung zu beschleunigen und die Betriebseffizienz durch intelligente Orchestrierung zu steigern:

• Überwachung: Aggregieren und analysieren Sie Telemetriedaten nahtlos über Ihren gesamten Tech-Stack hinweg.

• Analyse: Ermöglichen Sie es Teams, sich auf Serviceverbesserungen zu konzentrieren, indem Sie Routineaufgaben bei Überwachung und Untersuchung automatisieren.

• Lösung: Reduzieren Sie Betriebsausfallzeit(en) und Servicebeeinträchtigungen durch automatisierte Workflows zur Fehlerbehebung und Problembehebung.

Elastic und Tines sind langjährige Partner und betreuen derzeit über 60 gemeinsame Kunden.

„Tines Workflow Automation ist ein Kraftmultiplikator“, merkt Santosh Krishnan, GM für Sicherheit und Beobachtbarkeit bei Elastic, an. „Wir freuen uns, dieses strategische Angebot gemeinsam mit Elastic Security und Elastic Observability öffentlich verfügbar zu machen.“

„Die Zeit, die benötigt wird, um Einblicke in Taten umzusetzen, bestimmt oft die Effektivität von Sicherheits- und Beobachtbarkeitsteams“, sagte Eoin Hinchy, Gründer und CEO bei Tines. „Durch die Verknüpfung von Echtzeitanalysen und KI-gestützten Workflows minimiert das kombinierte Angebot von Elastic und Tines diese Zeit. Dies führt zu einer schnelleren Problemlösung, geringeren Kosten und natürlich zu weniger Stress und Arbeitsbelastung für die Anwender.“

Elastic setzt innerhalb seines SOC auf die Tines-Platform. Aaron Jewitt, Principal Erkennung Engineer bei Elastic, schätzt, dass sie das Arbeitspensum von 95 Vollzeitmitarbeitern bewältigt, und erklärt: „Wir automatisieren viele Aufgaben, die andernfalls nicht zu bewältigen wären.“

Elastic und Tines arbeiten zusammen, um Teams dabei zu unterstützen, intelligenter zu arbeiten, schneller zu reagieren und mehr zu erreichen. Entdecken Sie unser einheitliches Angebot und kontaktieren Sie Elastic, um das volle Potenzial Ihrer Sicherheits- und Observability-Programme auszuschöpfen:

• Testen Sie Elastic Cloud kostenlos und verbinden Sie es mit der Tines Community Edition.

• Erleben Sie Tines und Elastic in Aktion in einem Ticketstudien-Webinar mit den Cyber Operations des Texas A&M University System.

• Kontaktieren Sie uns, um mehr über Elastic + Tines zu erfahren.

Die Entscheidung über die Veröffentlichung der in diesem Blogeintrag beschriebenen Leistungsmerkmale und Features sowie deren Zeitpunkt liegt allein bei Elastic. Es ist möglich, dass noch nicht verfügbare Leistungsmerkmale oder Features nicht rechtzeitig oder überhaupt nicht veröffentlicht werden.

In diesem Blogpost haben wir möglicherweise generative KI-Tools von Drittanbietern verwendet oder darauf Bezug genommen, die von ihren jeweiligen Eigentümern betrieben werden. Elastic hat keine Kontrolle über die Drittanbieter-Tools und übernimmt keine Verantwortung oder Haftung für ihre Inhalte, ihren Betrieb oder ihre Anwendung sowie für etwaige Verluste oder Schäden, die sich aus Ihrer Anwendung solcher Tools ergeben. Gehen Sie vorsichtig vor, wenn Sie KI-Tools mit personenbezogenen, sensiblen oder vertraulichen Daten verwenden. Alle von Ihnen eingegebenen Daten können für das Training von KI oder andere Zwecke verwendet werden. Es gibt keine Garantie dafür, dass von Ihnen bereitgestellte Informationen sicher oder vertraulich behandelt werden. Setzen Sie sich vor Gebrauch mit den Datenschutzpraktiken und den Nutzungsbedingungen generativer KI-Tools auseinander. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine und zugehörige Marken, Waren- und Dienstleistungszeichen sind Marken oder eingetragene Marken von Elastic N.V. in den USA und anderen Ländern. Alle anderen Unternehmens- und Produktnamen sind Marken, Logos oder eingetragene Marken ihrer jeweiligen Eigentümer.