Elastic présente de nouvelles fonctionnalités qui aident les utilisateurs à tirer de la valeur de l'ensemble de leurs données avec efficacité et à grande échelle

Nos nouvelles fonctionnalités permettent aux utilisateurs d'extraire plus rapidement de la valeur de leurs données grâce au schéma de lecture, d'obtenir davantage de valeur à l'aide de la recherche et d'un stockage quasi illimité rentables dans les services de stockage d'objets avec un nouveau niveau de données frozen, mais aussi de scaler automatiquement leurs déploiements sur Elastic Cloud.

Les utilisateurs d'Elastic Enterprise Search bénéficient d'un certain nombre d'améliorations au niveau de l'architecture qui permettent de réduire la taille des déploiements, d'accélérer l'indexation et d'obtenir des résultats plus pertinents. Elastic Observability intègre désormais des corrélations, qui aident à identifier les principaux facteurs à l'origine des problèmes et des erreurs de performances applicatives. Et Elastic Security se dote d'une corrélation pilotée par les analystes, qui rationalise les workflows SecOps.

Voici quelques exemples des principales mises à jour apportées à la Suite Elastic, à Elastic Cloud et à nos autres solutions.

La Suite Elastic et Elastic Cloud 7.12

Nouveauté de la version 7.12 d'Elasticsearch, de Kibana et d'Elastic Cloud, les utilisateurs peuvent intégrer rapidement et explorer facilement leurs données grâce à la disponibilité générale du schéma de lecture. Désormais, les utilisateurs n'ont plus besoin de choisir entre la vitesse et la scalabilité du schéma d'écriture et la flexibilité du schéma de lecture : ils peuvent se servir de ces deux schémas simultanément, sur la même Suite Elastic. 

En plus des innovations annoncées aux côtés de la disponibilité générale des snapshots interrogeables lors du lancement d'Elastic 7.11, le nouveau niveau de données frozen, désormais en préversion technique, garantit la meilleure expérience de recherche et un historique quasi illimité des données avec le coût total de possession le plus faible. Le niveau frozen permet aux utilisateurs de séparer puissance de calcul et stockage. Concrètement, qu'est-ce que cela veut dire ? Que vous pouvez faire des recherches directement sur les services de stockage d'objets à faible coût, comme Amazon S3, Google Cloud Storage et Microsoft Azure Storage. Cette fonctionnalité est avantageuse du point de vue économique : en faisant un compromis au niveau des performances et en réduisant le nombre de ressources dédiées nécessaires, elle permet aux utilisateurs de faire des recherches dans de grandes quantités de données contenues dans des stockages à faible coût. Très prochainement, Elastic offrira la possibilité de configurer le niveau frozen dans Elastic Cloud pour une expérience utilisateur optimale.

En outre, dès maintenant grâce à la version 7.12, les utilisateurs peuvent maintenir le flux d'analyse de leurs données pendant que leurs requêtes longues s'exécutent de leur côté grâce à la nouvelle fonctionnalité d'enregistrement de la recherche en arrière-plan. Vous connaissez certainement le proverbe "chercher une aiguille dans une botte de foin" ? Eh bien, c'est ce que la technologie d'Elastic vous permet de faire lorsque vous effectuez des recherches dans de vastes volumes de données. Des sessions de recherche longues peuvent être configurées pour s'exécuter en arrière-plan dans Discover ou dans un tableau de bord Kibana. En outre, la nouvelle interface de gestion des sessions de recherche permet aux utilisateurs de vérifier à la demande les progrès réalisés par rapport aux résultats visés. 

Elastic fournit un support technique renforcé pour le scaling automatique afin d'aider ses clients à monitorer l'utilisation du stockage et la capacité de Machine Learning, à ajuster les ressources et à maintenir le niveau de performances, le tout de manière systématisée. Le scaling automatique est l'une des fonctionnalités les plus demandées par la communauté Elastic. En effet, il fournit un filet de sécurité permettant aux utilisateurs d'exécuter des applications métier fondamentales tout en garantissant la performance des nœuds et en évitant de générer des coûts imprévus.

Les utilisateurs peuvent désormais bénéficier d'une flexibilité optimale et d'un rapport prix/performances intéressant avec la prise en charge de nouveaux types d'instances sur Elastic Cloud. Elastic a ajouté des instances de la série Ls dans les régions Royaume-Uni Sud (Londres) et Japon Est (Tokyo) de Microsoft Azure, mais aussi des instances D3 dans les régions UE (Irlande), USA Est (Virginie du Nord), USA Est (Ohio) et USA Ouest (Oregon) d'AWS. Ces instances assurent un bon rapport valeurs/performances et des économies très avantageuses.

Elastic Enterprise Search

Nouveauté dans la version 7.12 d'Elastic Enterprise Search, les utilisateurs bénéficient d'une architecture de données sous-jacentes repensée, qui offre une valeur accrue en diminuant la taille des déploiements, en accélérant l'indexation et en fournissant des résultats plus pertinents. En optimisant la gestion des index sous-jacents, cette nouvelle architecture permet d'éviter que les données soient dupliquées. En outre, elle s'appuie sur une nouvelle configuration de mapping qui améliore la précision de la recherche tout en tolérant les fautes, un aspect essentiel pour une expérience de recherche moderne. Les clients peuvent constater jusqu'à 70 % d'amélioration au niveau de l'efficacité du stockage, jusqu'à 40 % de réduction de la latence lors de l'indexation, et bénéficier dans le même temps d'améliorations significatives en ce qui concerne la pertinence sur App Search et Workplace Search.

Elastic Observability

Vos transactions d'application sont lentes ? Dans Elastic Observability 7.12, vous pouvez désormais mettre au jour des tendances éloquentes et analyser la cause du problème plus rapidement grâce à une nouvelle fonctionnalité de corrélation dans Elastic APM. Nouveauté d'Elastic APM, la fonctionnalité de corrélation permet d'analyser les transactions d'application qui présentent des latences élevées et un grand nombre d'erreurs. Cette fonctionnalité fait automatiquement remonter certains facteurs, comme la version de service et les métadonnées d'infrastructure, qui sont en étroite corrélation avec ces transactions peu performantes. Grâce à cette fonctionnalité, les utilisateurs peuvent instantanément zoomer sur la cause du problème de performances en cas de résolution réactive des problèmes, ce qui permet d'accélérer le temps moyen de résolution. Cette fonctionnalité permet également une approche proactive : les propriétaires d'application peuvent identifier les points à améliorer et, de là, optimiser l'expérience de l'utilisateur final.

Elastic Security

Nouveauté d'Elastic Security 7.12, la corrélation pilotée par les analystes est un outil essentiel pour les professionnels qui ont besoin de convertir les données en informations exploitables. Les analystes de la sécurité peuvent accélérer la recherche des menaces et leur analyse afin de faire remonter des données pertinentes à la vitesse d'Elasticsearch. Suite à leurs découvertes, ils peuvent mieux cibler leurs recherches des menaces et leurs analyses avec une meilleure détection.

La corrélation pilotée par les analystes s'appuie sur l'Event Query Language (EQL). C'est cette technologie que le moteur de détection Elastic Security exploite pour les corrélations avancées. Alors que les tentatives effectuées pour donner un coup de boost à la recherche et à l'analyse des menaces grâce à la corrélation ont toujours abouti sur des temps de réponses lents, en appliquant des corrélations sur les données historiques, les analystes peuvent désormais obtenir des informations clés sur les adversaires les plus patients et les plus sophistiqués, en seulement quelques minutes. Les équipes chargées de la sécurité disposent de différentes méthodes de détection et de recherche qui couvrent un large éventail de cas d'utilisation de sécurité. Pour établir une stratégie exhaustive en matière de sécurité, nous vous conseillons de combiner les corrélations basées sur l'EQL, les détections basées sur le Machine Learning, les règles de détection de types de correspondance des indicateurs et un contexte indirect à l'échelle du cloud.

Désormais, Elastic Security intègre une nouvelle couche de protection contre les ransomware grâce à l'analyse des comportements dans l'Elastic Agent. En complément de la protection sans signature contre les malware, lancée initialement dans Elastic Security 7.9, la prévention contre les ransomware d'Elastic Agent basée sur les comportements détecte et stoppe les attaques par ransomware sur les systèmes Windows en analysant les données des processus système individuels. Cette protection est efficace sur un large éventail de familles de ransomware courants, notamment celles qui ciblent le master boot record du système.

Témoignages clients :

• “Face à l'évolution continue de la portée des cas d'utilisation d'observabilité, comprendre exactement la manière dont tous les utilisateurs envisagent d'interagir avec les données en amont constitue un véritable défi, explique Wes Connell, responsable de l'ingénierie de sécurité, Uber. Grâce à la flexibilité des champs d'exécution, nos utilisateurs disposent d'une solution aussi dynamique que leurs questions axées sur les données."
• "Grâce au schéma de lecture, nous pouvons poser un plus grand nombre de questions en asynchrone dans de vastes ensembles de données de sécurité, ce qui nous permet d'identifier davantage de comportements malveillants", affirme Robert Cooper, vice-président en charge de la sécurité, Anitian. "Grâce aux champs d'exécution et au schéma de lecture, nous pouvons réagir plus rapidement lorsque les données d'outils de sécurité tiers évoluent, sans devoir réindexer nos informations existantes", déclare Ian Godfrey, ingénieur DevOps principal, Anitian.
• "Les solutions Elastic vous permettent d'explorer toutes vos données sous l'angle de la recherche en vue d'en tirer des informations exploitables. Grâce à la recherche des menaces dans Elastic Security ou aux corrélations avancées visant à diagnostiquer les problèmes de performance des applications dans Elastic Observability, Elastic permet aux utilisateurs de décloisonner les informations, mais aussi de sécuriser toutes leurs données et applications, de les observer et d'y mener des recherches, remarque Ash Kulkarni, responsable produit, Elastic. Avec la version 7.12, nous garantissons une flexibilité accrue et un coût total de possession plus faible dans le cadre de ce processus optimisé pour la recherche."