Elastic과 Tines, SOAR 및 AIOps 제공을 위해 협력

오늘날의 디지털 세계는 조직에 데이터, 경보, 개입이 필요한 문제들을 쏟아내고 있습니다. Security 분석가는 피해를 방지하기 위해 신속하게 위협에 대응해야 하며, SRE 및 DevOps 엔지니어는 사용자가 영향을 받기 전에 성능 문제를 식별하고 해결하기 위해 고군분투하고 있습니다. 이러한 팀 중 다수는 인력이 부족하고 업무 부담이 크며, 업무 특성상 부서와 시스템 전반에 걸친 협업이 필요합니다.

공통적인 핵심은 실무자가 데이터 사일로나 워크플로우 중단 없이 IT 환경 전반에서 분석 하고 조치 할 수 있어야 한다는 것입니다. 이들에게는 노이즈를 제거할 수 있는 실시간 인사이트와 속도를 유지하기 위한 자동화가 필요합니다. 또한 이러한 기능이 원활하게 작동해야 합니다.

Elastic과 Tines는 Elastic의 solutions에 Tines의 직관적인 AI 기반 워크플로우 오케스트레이션 및 자동화 solution을 추가하여 보안 및 통합 가시성 프로그램을 혁신합니다.

Elasticsearch Platform은 획기적인 로그 관리, 고급 분석 및 AI 기능을 제공합니다. 거의 모든 종류의 정보를 인제스트하고 정규화하며(단 몇 분 만에 사용자 지정 데이터 포함), 수년간의 아카이브를 신속하게 검색하고 Machine Learning(ML), 경보 및 AI를 통해 사용 사례를 해결할 수 있습니다.

Tines는 모든 규모와 기술 수준의 팀이 가장 중요한 워크플로우를 구축, 실행 및 모니터링할 수 있도록 지원합니다. AI 및 워크플로우 오케스트레이션 플랫폼은 팀에게 데이터를 강화하고, 맥락을 추가하며, 사용자가 있는 곳에서 사용자를 지원 할 수 있는 도구(자연어, 노코드, 로우코드 또는 직접 작성한 코드 사용)를 제공합니다. 그 결과, 팀은 서로 다른 데이터 및 경보 시스템에서 더 큰 가치를 얻고 사일로 현상을 줄일 수 있습니다.

각 플랫폼은 중요한 역할을 수행합니다. Elastic은 전례 없는 확장으로 실시간 인사이트를 제공하여, 실무자가 올바른 질문을 던지고 관련성 높은 답변을 얻으며 정보에 입각한 의사결정을 내릴 수 있도록 지원합니다. 그런 다음 Tines는 가장 단순한 일상 작업부터 가장 정교한 다단계, 다중 시스템 응답에 이르기까지 결과 워크플로우를 추진합니다.

두 기술 모두 클라우드나 온프레미스에 배포할 수 있으며, 스타트업의 요구 사항부터 글로벌 기업의 수요까지 원활하게 확장할 수 있습니다.

사전 구축된 양방향 연결을 통해 Elastic 알림과 Tines를 쉽게 연결하고, Elastic에서 Tines의 데이터를 분석하며, 환경 내의 다른 많은 시스템을 연결할 수 있습니다.

이제 재미있는 부분을 살펴보겠습니다. Elastic의 SOC 팀과 기타 커뮤니티 구성원이 기여한 시퀀스를 포함하여 Tines 라이브러리에서 워크플로우를 빠르게 찾아 구현할 수 있습니다. 널리 사용되는 자동화 기능으로는 경보 보강, 손상된 호스트 격리, 권한 있는 액세스 취소 등이 있습니다.

백지 상태에서 시작하시겠습니까? Tines는 조직의 기존 프로세스를 통합할 수 있는 직관적인 워크플로우 빌더를 제공합니다.

Elastic Observability와 Tines 워크플로우 자동화를 결합 하여 중단을 방지하고, 문제 해결을 가속화하며, 지능형 오케스트레이션을 통해 운영 효율성을 향상하십시오:

• 모니터링: 전체 기술 스택에 걸쳐 텔레메트리 데이터를 원활하게 집계하고 분석합니다.

• 분석: 일상적인 모니터링 및 조사 작업을 자동화하여 팀이 서비스 개선에 집중할 수 있도록 지원합니다.

• 해결책: 자동화된 문제 해결 및 교정 워크플로우를 통해 가동 중단 시간과 서비스 저하를 줄입니다.

Elastic과 Tines는 오랜 파트너로서 현재 60개 이상의 공동 고객을 지원하고 있습니다.

“Tines 워크플로우 자동화는 강력한 시너지 효과를 냅니다.”라고 Elastic의 보안 및 통합 가시성 총괄 책임자인 Santosh Krishnan은 언급합니다. “Elastic Security 및 Elastic Observability와 함께 이 전략적 제품을 공개하게 되어 기쁩니다.”

“인사이트를 행동으로 전환하는 데 걸리는 시간이 보안 및 통합 가시성 팀의 효율성을 결정하는 경우가 많습니다.”라고 Tines의 설립자이자 CEO인 Eoin Hinchy는 말했습니다. “실시간 분석과 AI 기반 워크플로우를 연결함으로써 Elastic과 Tines의 결합된 제품은 해당 시간을 최소화합니다. 이는 더 빠른 문제 해결, 비용 절감, 그리고 물론 실무자의 스트레스와 업무 부담 감소로 이어집니다.”

Elastic은 SOC 내에서 Tines Platform을 활용합니다. Elastic의 수석 탐지 엔지니어인 Aaron Jewitt은 이것이 95명의 정규직 직원이 처리할 업무량을 감당한다고 추정하며, “그렇지 않으면 완료가 불가능했을 많은 작업을 자동화하고 있습니다.”라고 설명합니다.

Elastic과 Tines는 팀이 더 스마트하게 일하고, 더 빠르게 대응하며, 더 많은 성과를 달성할 수 있도록 협력하고 있습니다. 통합 제품군을 살펴보고 Elastic에 문의하여 보안 및 통합 가시성 프로그램의 잠재력을 최대한 활용하십시오:

• Elastic Cloud 무료 체험판을 경험하고 Elastic Cloud 를 Tines 커뮤니티 에디션과 연결해 보세요.

• Texas A&M 대학 시스템 사이버 운영팀과 함께하는 사례 연구 웨비나 에서 Tines와 Elastic이 실제로 작동하는 모습을 확인해 보십시오.

• 문의하기 를 통해 Elastic + Tines에 대해 자세히 알아보세요.

이 게시물에서 설명된 모든 기능이나 성능의 출시와 일정은 Elastic의 단독 재량에 따라 결정됩니다. 현재 제공되지 않는 기능이나 성능은 예정된 시간에 출시되지 않을 수도 있으며 아예 제공되지 않을 수도 있습니다.

이 블로그 게시물에서는 타사 생성형 AI 도구를 사용하거나 언급했을 수 있으며 이러한 도구는 각각의 소유자가 소유하고 운영합니다. Elastic은 이러한 타사 도구에 대해 어떠한 통제권도 없으며 해당 도구의 콘텐츠, 운영, 사용뿐 아니라 사용으로 인해 발생할 수 있는 손실이나 손해에 대해 어떠한 책임도 지지 않습니다. 개인 정보, 민감한 정보 또는 기밀 정보를 AI 도구와 함께 사용할 때는 주의하시기 바랍니다. 제출된 모든 데이터는 AI 학습이나 기타 목적으로 사용될 수 있습니다. 제공한 정보가 안전하게 보호되거나 비밀로 유지된다는 보장은 없습니다. 생성형 AI 도구를 사용하기 전에 해당 도구의 개인정보 보호 관행과 이용 약관을 숙지하시기 바랍니다. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine 및 관련 마크는 미국 및 기타 국가에서 Elasticsearch N.V.의 상표, 로고 또는 등록 상표입니다. 그 외의 모든 회사 및 제품 이름은 해당 소유자의 상표, 로고 또는 등록 상표입니다.