Elastic et Tines s'associent pour offrir SOAR et AIOps

Le monde numérique actuel inonde les organisations d'un déluge de données, d'alertes et de problèmes nécessitant une intervention. Les analystes de Security doivent traiter les menaces assez rapidement pour empêcher tout dommage, tandis que les ingénieurs SRE et DevOps s'efforcent d'identifier et de résoudre les problèmes de performance avant que les utilisateurs ne soient affectés. Beaucoup de ces équipes manquent de personnel et sont surchargées, et la nature de leur travail exige une coordination des efforts entre les départements et les systèmes.

Le point commun est que les praticiens doivent être en mesure d'analyser et d'agir sur l'ensemble de l'environnement informatique, sans que les silos de données ou les interruptions de workflow ne leur barrent la route. Ils ont besoin d'informations en temps réel pour filtrer le bruit et d'automatisation pour suivre le rythme. Et ils ont besoin que ces capacités fonctionnent de manière transparente.

Elastic et Tines transforment les programmes de sécurité et d'observabilité en augmentant les solutions d'Elastic avec la solution intuitive d'orchestration et d'automatisation du workflow de Tines, propulsée par l'IA.

La Platform Elasticsearch offre une gestion des logs révolutionnaire, des analyses avancées et des fonctionnalités d'IA. Vous pouvez procéder à l'ingestion et normaliser presque tout type d'informations (y compris des données personnalisées en quelques minutes), rechercher rapidement dans des années d'archives et traiter des cas d'utilisation avec le Machine Learning (ML), l'alerting et l'IA.

Tines permet aux équipes de toutes tailles et de tous niveaux de compétences de créer, exécuter et monitorer leurs workflows les plus importants. La plateforme d'IA et d'orchestration de workflows donne aux équipes les outils nécessaires pour enrichir les données, ajouter du contexte et aller à la rencontre des utilisateurs (langage naturel, no code, low code ou apportez votre propre code). Résultat : elles tirent une plus grande valeur de leurs données et systèmes d'alerting disparates, tout en réduisant les silos.

Chaque plateforme joue un rôle essentiel. Elastic fournit des informations en temps réel à un scaler sans précédent, permettant aux praticiens de poser les bonnes questions, de recevoir des réponses pertinentes et de prendre des décisions éclairées. Tines propulse ensuite les workflows qui en résultent — des tâches routinières les plus simples aux réponses multi-systèmes et multi-étapes les plus sophistiquées.

Les deux technologies peuvent être déployées sur le cloud ou sur site, et toutes deux peuvent scaler en douceur, des besoins d'une start-up aux exigences d'une entreprise mondiale.

Des connexions bidirectionnelles prédéfinies facilitent la liaison des alertes Elastic avec Tines, l'analyse des données de Tines dans Elastic et la connexion de nombreux autres systèmes au sein de votre environnement.

Passons maintenant à la partie amusante. Vous pouvez rapidement trouver et implémenter des workflows dans la bibliothèque Tines, y compris des séquences fournies par l'équipe SOC d'Elastic et d'autres membres de la communauté. Les automatisations populaires incluent l'enrichissement des alertes, la mise en quarantaine des hôtes compromis et la révocation des accès privilégiés.

Envie de partir d'une page blanche ? Tines propose un générateur de workflow intuitif qui vous permet d'intégrer les processus préexistants de votre organisation.

Associez Elastic Observability à l'automatisation des workflows Tines pour prévenir les pannes, accélérer la résolution des problèmes et améliorer l'efficacité opérationnelle grâce à une orchestration intelligente :

• Monitoring : Agrégez et analysez en toute transparence les données télémétriques sur l’ensemble de votre pile technologique.

• Analyse : Permettez aux équipes de se concentrer sur l'amélioration des services en automatisant les tâches de surveillance et d'analyse de routine.

• Résolution : Réduisez l'indisponibilité et la dégradation des services grâce à des workflows automatisés de résolution des problèmes et de remédiation.

Elastic et Tines sont des partenaires de longue date, au service de plus de 60 clients communs actuellement.

« L'automatisation des workflows Tines est un multiplicateur de force », note Santosh Krishnan, directeur général de la sécurité et de l'observabilité chez Elastic. « Nous sommes heureux de rendre cette offre stratégique disponible publiquement, en même temps qu'Elastic Security et Elastic Observability. »

« Le temps nécessaire pour transformer les informations en actions détermine souvent l’efficacité des équipes de sécurité et d’observabilité », a déclaré Eoin Hinchy, fondateur et PDG de Tines. « En connectant l’analyse en temps réel et les workflows basés sur l’IA, l’offre combinée d’Elastic et de Tines minimise ce temps. Cela se traduit par une résolution plus rapide des problèmes, une réduction des coûts et, bien sûr, moins de stress et de charge de travail pour les praticiens. »

Elastic s’appuie sur la plateforme Tines au sein de son SOC. Aaron Jewitt, ingénieur principal en détection chez Elastic, estime que cela gère la charge de travail de 95 employés à temps plein, expliquant que « nous automatisons de nombreuses tâches qu’il serait impossible d’accomplir autrement ».

Elastic et Tines s'associent pour aider les équipes à travailler plus intelligemment, à réagir plus rapidement et à accomplir davantage. Explorez notre offre unifiée et contactez Elastic pour libérer tout le potentiel de vos programmes de sécurité et d'observabilité :

• Découvrez un essai gratuit d’ Elastic Cloud et connectez-le à Tines community edition.

• Découvrez Tines et Elastic en action dans un webinar d'étude de cas avec le Texas A&M University System Cyber Operations.

• Contactez-nous pour en savoir plus sur Elastic + Tines.

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.

Dans cet article, nous sommes susceptibles d'avoir utilisé ou mentionné des outils d'IA générative tiers appartenant à leurs propriétaires respectifs qui en assurent le fonctionnement. Elastic n'a aucun contrôle sur les outils tiers et n'est en aucun cas responsable de leur contenu, de leur fonctionnement, de leur utilisation, ni de toute perte ou de tout dommage susceptible de survenir à cause de l'utilisation de tels outils. Veuillez faire preuve de prudence lorsque vous utilisez des outils d'IA avec des informations personnelles, sensibles ou confidentielles. Toute donnée que vous soumettez peut être utilisée pour entrainer l'IA ou à d'autres fins. Vous n'avez aucune garantie que la sécurisation ou la confidentialité des informations renseignées sera assurée. Vous devriez vous familiariser avec les pratiques en matière de protection des données personnelles et les conditions d'utilisation de tout outil d'intelligence artificielle générative avant de l'utiliser. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine et les marques associées sont des marques commerciales, des logos ou des marques déposées d'Elasticsearch N.V. aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises sont des marques commerciales, des logos ou des marques déposées appartenant à leurs propriétaires respectifs.