Elastic y Tines se unen para ofrecer SOAR y AIOps

El mundo digital actual inunda a las organizaciones con un diluvio de datos, alertas y problemas que requieren intervención. Los analistas de Security deben abordar las amenazas con la suficiente rapidez para prevenir daños, mientras que los ingenieros de SRE y DevOps luchan por identificar y resolver problemas de rendimiento antes de que los usuarios se vean afectados. Muchos de estos equipos tienen poco personal y están sobrecargados, y la naturaleza de su trabajo requiere coordinar esfuerzos entre departamentos y sistemas.

El hilo conductor es que los profesionales deben ser capaces de analizar y actuar en todo el entorno de TI, sin que los silos de datos o las interrupciones en el flujo de trabajo bloqueen el camino. Requieren información en tiempo real para filtrar el ruido y automatización para mantener el ritmo. Y necesitan que estas capacidades funcionen a la perfección.

Elastic y Tines transforman los programas de seguridad y observabilidad al aumentar las soluciones de Elastic con la solución intuitiva de orquestación y automatización de flujos de trabajo impulsada por IA de Tines.

La Elasticsearch Platform ofrece una gestión de logs innovadora, analíticas avanzadas y características de IA. Puedes hacer ingesta y normalizar información de casi cualquier tipo (incluidos datos personalizados en solo minutos), realizar búsquedas en años de archivos rápidamente y abordar casos de uso con Machine Learning (ML), alertas e IA.

Tines permite a equipos de todos los tamaños y niveles de habilidad crear, ejecutar y monitorizar sus flujos de trabajo más importantes. La Platform de orquestación de flujos de trabajo e IA proporciona a los equipos las herramientas para enriquecer datos, añadir contextualización y llegar a los usuarios dondequiera que estén (lenguaje natural, sin código, código bajo o trae tu propio código). Como resultado, obtienen un mayor valor y experimentan menos silos en sus sistemas de datos y alertas dispares.

Cada Platform desempeña un papel fundamental. Elastic ofrece información en tiempo real a una capacidad de escalar sin precedentes, lo que permite a los profesionales hacer las preguntas correctas, recibir respuestas relevantes y tomar decisiones informadas. Luego, Tines impulsa los flujos de trabajo resultantes, desde las tareas rutinarias más simples hasta las respuestas más sofisticadas de múltiples etapas y sistemas.

Ambas tecnologías pueden desplegarse en el cloud o de forma local, y ambas escalan sin problemas desde las necesidades de una start-up hasta las exigencias de una empresa global.

Las conexiones bidireccionales preconfiguradas facilitan vincular alertas de Elastic con Tines, analizar datos de Tines en Elastic y conectar muchos otros sistemas en tu entorno.

Ahora viene la parte divertida. Puedes encontrar e implementar rápidamente flujos de trabajo en la biblioteca de Tines, incluidas las secuencias aportadas por el equipo de SOC de Elastic y otros miembros de la comunidad. Las automatizaciones populares incluyen el enriquecimiento de alertas, la puesta en cuarentena de hosts comprometidos y la revocación de acceso privilegiado.

¿Quieres comenzar desde cero? Tines ofrece un generador de flujos de trabajo intuitivo que te permite incorporar los procesos preexistentes de tu organización.

Combina Elastic Observability con la automatización de flujos de trabajo de Tines para prevenir interrupciones, acelerar la resolución de problemas y mejorar la eficiencia operativa mediante una orquestación inteligente:

• Monitoreo: Agrega y analiza sin problemas datos de telemetría en toda tu pila de tecnología.

• Análisis: Permite que los equipos se enfoquen en mejoras del servicio mediante la automatización de tareas rutinarias de monitoreo e investigación.

• Resolución: Reduce el tiempo de inactividad y la degradación del servicio mediante flujos de trabajo de remediación y resolución de problemas automatizados.

Elastic y Tines son socios desde hace mucho tiempo y actualmente atienden a más de 60 clientes en común.

«Tines flujo de trabajo Automation es un multiplicador de fuerza», señala Santosh Krishnan, director general de seguridad y observabilidad en Elastic. «Nos complace hacer que esta oferta estratégica esté disponible públicamente al unísono con Elastic Security y Elastic Observability».

“El tiempo que lleva convertir la información en acción a menudo determina la eficacia de los equipos de seguridad y observabilidad”, dijo Eoin Hinchy, fundador y CEO de Tines. “Al conectar el análisis en tiempo real y los flujos de trabajo basados en IA, la oferta combinada de Elastic y Tines minimiza ese tiempo. Esto resulta en una resolución de problemas más rápida, costos reducidos y, por supuesto, menos estrés y carga de trabajo para los profesionales.”

Elastic cuenta con la Platform Tines dentro de su SOC. Aaron Jewitt, ingeniero principal de detección en Elastic, estima que maneja la carga de trabajo de 95 empleados a tiempo completo, explicando que «automatizamos muchas tareas que de otro modo sería imposible completar».

Elastic y Tines se unen para ayudar a los equipos a trabajar de manera más inteligente, responder más rápido y lograr más. Explora nuestra oferta unificada y contacta a Elastic para liberar todo el potencial de tus programas de seguridad y observabilidad:

• Prueba gratis Elastic Cloud y conéctalo con Tines community edition.

• Mira a Tines y Elastic en acción en un webinar de caso de estudio con Texas A&M University System Cyber Operations.

• Contáctanos para conocer más sobre Elastic + Tines.

El momento del lanzamiento de cualquiera de las características o funcionalidades descritas en esta publicación queda a exclusivo criterio de Elastic. Es posible que algunas características o funcionalidades que no estén disponibles en este momento no se lancen a tiempo o no se lancen en absoluto.

En esta publicación del blog, es posible que hayamos usado o nos hayamos referido a herramientas de AI generativa de terceros, que son propiedad de sus respectivos propietarios y están gestionadas por ellos. Elastic no tiene ningún control sobre las herramientas de terceros y no tenemos ninguna responsabilidad por su contenido, operación o uso, ni por ninguna pérdida o daño que pueda surgir de tu uso de dichas herramientas. Ten cuidado al usar herramientas de AI con información personal, sensible o confidencial. Cualquier dato que envíes puede usarse para el entrenamiento de la AI u otros fines. No se garantiza que la información que proporciones se mantenga segura o confidencial. Debes familiarizarte con las prácticas de privacidad y los términos de uso de cualquier herramienta de IA generativa antes de usarla. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine y las marcas asociadas son marcas comerciales, logotipos o marcas comerciales registradas de Elasticsearch N.V. en Estados Unidos y otros países. Todos los demás nombres de empresas y productos son marcas comerciales, logotipos o marcas comerciales registradas de sus respectivos dueños.