ElasticとTinesが連携し、SOARとAIOpsを提供

今日のデジタル世界では、組織はデータ、アラート、介入を必要とする問題の洪水にさらされています。Securityアナリストは被害を防御するために迅速に脅威に対処しなければならず、一方でSREやDevOpsエンジニアは、ユーザーに影響が及ぶ前にパフォーマンスの問題を特定して解決することに追われています。これらのチームの多くは人員不足で過重な負担を抱えており、その業務の性質上、部門やシステムをまたいだ連携が求められます。

共通しているのは、実務担当者がデータサイロやワークフローの分断に阻まれることなく、IT環境全体で分析し、行動できなければならないということです。彼らには、ノイズを排除するためのリアルタイムの洞察と、ペースを維持するための自動化が必要です。そして、これらの機能がシームレスに機能することが求められています。

ElasticとTinesは、ElasticのソリューションをTinesの直感的でAIを活用したワークフローオーケストレーションおよび自動化ソリューションで強化することにより、セキュリティおよびオブザーバビリティプログラムを変革します。

Elasticsearch Platformは、画期的なログ管理、高度な分析、AIの特徴を提供します。ほぼあらゆる種類の情報を取り込み、正規化し（カスタムデータもわずか数分で対応可能）、長期間のアーカイブを迅速に検索することができるほか、Machine Learning（ML）、アラート、AIを活用してユースケースに取り組むことができます。

Tinesは、あらゆる規模やスキルセットのチームが 最も重要なワークフローを構築、実行、監視できるようにします。この AIおよびワークフローオーケストレーション Platformは、データをエンリッチし、コンテキストを追加し、 ユーザーのニーズに合わせた方法 （自然言語、ノーコード、ローコード、または独自のコードの持ち込み）で対応するためのツールをチームに提供します。その結果、チームはより大きな価値を得ることができ、分散したデータやアラートシステムによるサイロ化を軽減できます。

各Platformが重要な役割を果たしています。Elasticはかつてないスケールでリアルタイムの洞察を提供し、実務者が適切な問いを立て、関連性の高い回答を得て、情報に基づいた意思決定を行えるように支援します。Tinesは、単純なルーチンタスクから、最も洗練された多段階かつマルチシステムの対応に至るまで、結果として生じるワークフローを推進します。

どちらの技術もクラウドまたはオンプレミスにデプロイ可能であり、スタートアップのニーズからグローバル企業の要求までスムーズにスケールします。

構築済みの双方向接続により、ElasticのアラートとTinesの連携、TinesのデータをElasticで分析、そして環境内の他の多くのシステムとの接続が容易になります。

ここからが本題です。Tinesライブラリでは、ElasticのSOCチームや他のコミュニティメンバーが提供するシーケンスなど、ワークフローをすばやく見つけて実装できます。一般的な自動化には、アラートのエンリッチメント、侵害されたホストの隔離、特権アクセスの取り消しなどがあります。

白紙の状態から始めますか？Tinesは、組織の既存のプロセスを組み込むことができる直感的なワークフロービルダーを提供します。

Elastic ObservabilityとTinesワークフロー自動化を組み合わせることで、インテリジェントなオーケストレーションを通じて停止を防御し、問題解決を加速させ、運用効率を向上させます：

• 監視：テクノロジースタック全体にわたるテレメトリデータをシームレスに集約および分析します。

• 分析： 日常的な監視および調査タスクを自動化することで、チームがサービス改善に集中できるようにします。

• 解決策：自動化されたトラブルシューティングおよび修復ワークフローを通じて、ダウンタイムとサービス低下を削減します。

ElasticとTinesは長年のパートナーであり、現在60社を超える共同顧客にサービスを提供しています。

「Tines ワークフロー Automationは、戦力を倍増させるものです」と、Elasticでセキュリティおよびオブザーバビリティ担当ゼネラルマネージャーを務めるサントーシュ・クリシュナンは述べています。「Elastic SecurityおよびElastic Observabilityと連携して、この戦略的な製品を一般公開できることを嬉しく思います。」

「洞察をアクションに変えるまでにかかる時間が、セキュリティチームとオブザーバビリティチームの有効性を左右することがよくあります」と、Tinesの創設者兼CEOであるEoin Hinchy氏は述べています。「リアルタイム分析とAIを活用したワークフローを接続することで、ElasticとTinesの統合製品はその時間を最小限に抑えます。その結果、問題解決の迅速化、コスト削減、そしてもちろん、実務担当者のストレスとワークロードの軽減につながります。」

Elasticは、SOC内でTines Platformを活用しています。Elasticのプリンシパル検出エンジニアであるAaron Jewittは、これが95人のフルタイム従業員分のワークロードを処理していると推定し、「そうでなければ完了不可能な多くのタスクを自動化しています」と説明しています。

ElasticとTinesが連携し、チームがよりスマートに働き、より迅速に対応し、より多くの成果を達成できるよう支援します。当社の統合製品を探索し、Elasticまでお問い合わせください。セキュリティおよびオブザーバビリティプログラムの可能性を最大限に引き出します：

• Elastic Cloudの無料トライアルを体験し、Tines Community Editionと接続しましょう。

• Texas A&M University Systemのサイバーオペレーション部門によるケーススタディウェビナーで、TinesとElasticの活用事例をご覧ください。

• お問い合わせのうえ、Elastic + Tinesの詳細をご確認ください。

本記事に記述されているあらゆる機能ないし性能のリリースおよびタイミングは、Elasticの単独裁量に委ねられます。現時点で提供されていないあらゆる機能ないし性能は、すみやかに提供されない可能性、または一切の提供が行われない可能性があります。

このブログ記事では、それぞれのオーナーが所有・運用するサードパーティの生成AIツールを使用したり、参照している可能性があります。Elasticはこれらのサードパーティのツールについていかなる権限も持たず、これらのコンテンツ、運用、使用、またはこれらのツールの使用により生じた損失や損害について、一切の責任も義務も負いません。個人情報または秘密/機密情報についてAIツールを使用する場合は、十分に注意してください。提供したあらゆるデータはAIの訓練やその他の目的に使用される可能性があります。提供した情報の安全や機密性が確保される保証はありません。生成AIツールを使用する前に、プライバシー取り扱い方針や利用条件を十分に理解しておく必要があります。

Elastic、Elasticsearch、ESRE、Elasticsearch Relevance Engine、および関連するマークは、米国およびその他の国におけるElasticsearch N.V.の商標、ロゴ、または登録商標です。他のすべての会社名および製品名は、各所有者の商標、ロゴ、登録商標です。