継続的な監視のためのElasticセキュリティ

クラウドやデータセンターなどのミッションクリティカルな環境を監視できます。Windows、macOS、Linuxシステムからのカーネルレベルのデータ収集で、より詳細な可視化を実現し、エンドポイントセキュリティ技術やその他のサードパーティツールからのアラートを統合できます。

ネットワークデータを監視して環境を広範に可視化し、疑わしいアクティビティを検出して調査に役立てることができます。市販のIT製品やセキュリティ製品、DNS、HTTP、NetFlow、TLS、SMTPなどのプロトコルの統合も容易です。Elastic Agentでネットワークのパケットを取得すれば、さらに詳細に監視できます。

ユーザーアクティビティとコンテクストを監視して、内部脅威、アカウントの侵害、権限の濫用などの兆候をとらえ、組織を盗難や妨害工作から保護できます。個々のユーザーに着目して、主な属性、観測されたアクティビティ、関連する異常やアラートを確認できます。

APMトレース、メトリック、ビジネス分析など、従来とは異なるデータソースを可視化し、新たなインサイトを取得できます。組織のセキュリティ態勢とチームのパフォーマンスを追跡し、専用のダッシュボードでトップレベルの調査結果を監視、共有できます。