Elastic Cloud는 원하는 곳 어디에서나 실행할 수 있는 유연성을 제공합니다. Google Cloud, Microsoft Azure 또는 Amazon Web Services에서 저희 관리형 서비스를 배포하세요. 저희가 관리와 유지를 처리해 드립니다.
플랫폼 서비스
관리형 Elasticsearch와 Kibana
당일에 버전을 이용할 수 있도록 제공
보안 패치에 즉시 액세스
바로 구성 변경
배포 템플릿
자동 인덱스 큐레이션을 이용한 Hot-Warm 아키텍처
자동 스냅샷(구성 가능, 기본 30분마다 실행)
배포 관리용 REST API
ecctl CLI, Golang SDK 및 생성된 SDK에서 REST API 지원
서비스 제공자: AWS, Azure, Google Cloud
여러 영역에 걸친 고가용성
Google 계정으로 콘솔 등록
다단계 인증
WS Marketplace 요금 청구 통합
Google Cloud Marketplace 요금 청구 통합
AWS PrivateLink 통합
IP 필터링
SOC 2 및 CSA Star 2 준수
HIPAA BAA 준비 완료
ISO 27001/27017/27018
Elastic Stack 운영 및 관리
(검색을 위한) 역 인덱스
(구조화되지 않은 데이터를 위한) 문서 저장소
(분석을 위한) 열 형식 저장소
(숫자, 날짜, 위치 정보를 위한) BKD 트리
병합된 필드 유형
도형 필드 유형
벡터 필드 유형
히스토그램 필드 유형
(장기 저장을 위한) 고정 인덱스
보안 설정
휴면 암호화
암호화된 노드간 통신
역할 기반 액세스 제어
네이티브 인증
Kibana 스페이스
Kibana 기능 제어
API 키 관리
Elasticsearch 토큰 서비스
싱글 사인온(SAML, OpenID Connect, Kerberos)
속성 기반 액세스 제어
필드 및 문서 수준 보안
사용자 정의 인증 및 승인 영역
Watcher
Kibana 경보
Kibana 작업: 인덱스 및 로깅
Kibana 작업: 이메일, PagerDuty, Slack, 웹훅
Atlassian Jira 통합
ServiceNow® ITSM 통합
검색 및 분석
데이터 수집 및 전환
Filebeat, Metricbeat, Winlogbeat, Packetbeat, Heartbeat, Auditbeat
Functionbeat
Elastic 에이전트
Logstash
ES-Hadoop
파일 가져오기 마법사
Elastic Endpoint Security
운영체제
웹 서버 및 프록시
데이터스토어 및 큐
클라우드 서비스
컨테이너 및 오케스트레이션
MQTT
Prometheus
ActiveMQ
ArcSight CEF
감사 시스템 데이터
AWS(S3, EC2, ELB, Billing, CloudTrail 등)
Azure
Check Point 방화벽(CEF)
Cisco ASA 및 Firepower
CockroachDB
CoreDNS
Docker 로깅 플러그인
Envoy 프록시
Google Cloud(Pub/Sub, VPC 등)
IBM MQ
Iptables
Istio 서비스 메쉬
Microsoft (Office) 365
Microsoft SQL Server
MISP
NetFlow 및 IPFIX
Okta
Oracle 데이터베이스
Palo Alto PAN-OS
Pivotal Cloud Foundry(PCF)
Redis Enterprise
Suricata
Zeek(이전의 Bro)
데이터 탐색 및 시각화
Elastic APM**
Elastic Logs
Log 수집기(Filebeat)
일반 데이터 저장소를 위한 대시보드
Logs 앱
Elastic Metrics
Metric 수집기(Metricbeat)
일반 데이터 저장소를 위한 대시보드
Metrics 앱
Elastic Uptime
Heartbeat를 사용한 데이터 전송
Kibana Uptime 대시보드
Uptime 앱
Elastic SIEM
Elastic Common Schema
호스트 보안 분석
네트워크 보안 분석
타임라인 이벤트 탐색기
사례 관리
머신 러닝 이상 징후 탐색
미리 작성된 이상 징후 탐색 작업
SIEM 탐색 엔진
미리 작성된 탐색 규칙
탐색 규칙 경보
Elastic Endpoint Security
Artemis(TM) - 인공지능 기반의 자연어 챗봇
IoC 검색과 EQL을 사용한 헌팅
감사 시스템 정보, 애플리케이션, 파일 시스템 및 호스트 방화벽
감사가 로드된 드라이버 및 이동식 미디어
감사 실행 프로세스, 네트워크 이벤트, 레지스트리 하이브 및 발견 지속성
자동화된 메모리 분석
이상값 분석
파일, 프로세스, 네트워크, DNS, 레지스트리, 보안, PowerShell, WMI(Windows Management Instrumentation), 공용 언어 런타임, Windows API
DLL 및 드라이버 로드
Elastic Maps
Elastic App Search
Elastic Workplace Search
Workplace Search 서버
통합된 검색 인터페이스
검색 API
자연어 쿼리 필터링
검색 기록 및 쿼리 제안
오타 허용도가 있는 정확도 모델
콘텐츠 소스 우선 순위 지정
지원
지원 커버리지
영업 시간
연중무휴 하루 24시간
연중무휴 하루 24시간
응답 시간
중대: 4시간
L2: 1일
L3: 2일
L2: 1일
L3: 2일
중대: 1시간
L2: 4시간
L3: 1일
L2: 4시간
L3: 1일
중대: 1시간
L2: 4시간
L3: 1일
L2: 4시간
L3: 1일
무제한 사고 지원
지원 연락처
2
6
8
8
티켓 기반 지원
SLA 기반 지원
플랫폼 서비스
관리형 Elasticsearch와 Kibana
당일에 버전을 이용할 수 있도록 제공
보안 패치에 즉시 액세스
바로 구성 변경
배포 템플릿
자동 인덱스 큐레이션을 이용한 Hot-Warm 아키텍처
자동 스냅샷(구성 가능, 기본 30분마다 실행)
배포 관리용 REST API
ecctl CLI, Golang SDK 및 생성된 SDK에서 REST API 지원
서비스 제공자: AWS, Azure, Google Cloud
여러 영역에 걸친 고가용성
Google 계정으로 콘솔 등록
다단계 인증
WS Marketplace 요금 청구 통합
Google Cloud Marketplace 요금 청구 통합
AWS PrivateLink 통합
IP 필터링
SOC 2 및 CSA Star 2 준수
HIPAA BAA 준비 완료
ISO 27001/27017/27018
Elastic Stack 운영 및 관리
(검색을 위한) 역 인덱스
(구조화되지 않은 데이터를 위한) 문서 저장소
(분석을 위한) 열 형식 저장소
(숫자, 날짜, 위치 정보를 위한) BKD 트리
병합된 필드 유형
도형 필드 유형
벡터 필드 유형
히스토그램 필드 유형
(장기 저장을 위한) 고정 인덱스
보안 설정
휴면 암호화
암호화된 노드간 통신
역할 기반 액세스 제어
네이티브 인증
Kibana 스페이스
Kibana 기능 제어
API 키 관리
Elasticsearch 토큰 서비스
싱글 사인온(SAML, OpenID Connect, Kerberos)
속성 기반 액세스 제어
필드 및 문서 수준 보안
사용자 정의 인증 및 승인 영역
Watcher
Kibana 경보
Kibana 작업: 인덱스 및 로깅
Kibana 작업: 이메일, PagerDuty, Slack, 웹훅
Atlassian Jira 통합
ServiceNow® ITSM 통합
검색 및 분석
데이터 수집 및 전환
Filebeat, Metricbeat, Winlogbeat, Packetbeat, Heartbeat, Auditbeat
Functionbeat
Elastic 에이전트
Logstash
ES-Hadoop
파일 가져오기 마법사
Elastic Endpoint Security
운영체제
웹 서버 및 프록시
데이터스토어 및 큐
클라우드 서비스
컨테이너 및 오케스트레이션
MQTT
Prometheus
ActiveMQ
ArcSight CEF
감사 시스템 데이터
AWS(S3, EC2, ELB, Billing, CloudTrail 등)
Azure
Check Point 방화벽(CEF)
Cisco ASA 및 Firepower
CockroachDB
CoreDNS
Docker 로깅 플러그인
Envoy 프록시
Google Cloud(Pub/Sub, VPC 등)
IBM MQ
Iptables
Istio 서비스 메쉬
Microsoft (Office) 365
Microsoft SQL Server
MISP
NetFlow 및 IPFIX
Okta
Oracle 데이터베이스
Palo Alto PAN-OS
Pivotal Cloud Foundry(PCF)
Redis Enterprise
Suricata
Zeek(이전의 Bro)
데이터 탐색 및 시각화
Elastic APM**
Elastic Logs
Log 수집기(Filebeat)
일반 데이터 저장소를 위한 대시보드
Logs 앱
Elastic Metrics
Metric 수집기(Metricbeat)
일반 데이터 저장소를 위한 대시보드
Metrics 앱
Elastic Uptime
Heartbeat를 사용한 데이터 전송
Kibana Uptime 대시보드
Uptime 앱
Elastic SIEM
Elastic Common Schema
호스트 보안 분석
네트워크 보안 분석
타임라인 이벤트 탐색기
사례 관리
머신 러닝 이상 징후 탐색
미리 작성된 이상 징후 탐색 작업
SIEM 탐색 엔진
미리 작성된 탐색 규칙
탐색 규칙 경보
Elastic Endpoint Security
Artemis(TM) - 인공지능 기반의 자연어 챗봇
IoC 검색과 EQL을 사용한 헌팅
감사 시스템 정보, 애플리케이션, 파일 시스템 및 호스트 방화벽
감사가 로드된 드라이버 및 이동식 미디어
감사 실행 프로세스, 네트워크 이벤트, 레지스트리 하이브 및 발견 지속성
자동화된 메모리 분석
이상값 분석
파일, 프로세스, 네트워크, DNS, 레지스트리, 보안, PowerShell, WMI(Windows Management Instrumentation), 공용 언어 런타임, Windows API
DLL 및 드라이버 로드
Elastic Maps
Elastic App Search
Elastic Workplace Search
Workplace Search 서버
통합된 검색 인터페이스
검색 API
자연어 쿼리 필터링
검색 기록 및 쿼리 제안
오타 허용도가 있는 정확도 모델
콘텐츠 소스 우선 순위 지정
지원
지원 커버리지
응답 시간
무제한 사고 지원
지원 연락처
티켓 기반 지원
SLA 기반 지원
10
18
18
18
14
14
14
영업 시간
연중무휴 하루 24시간
연중무휴 하루 24시간
중대: 4시간
L2: 1일
L3: 2일
L2: 1일
L3: 2일
중대: 1시간
L2: 4시간
L3: 1일
L2: 4시간
L3: 1일
중대: 1시간
L2: 4시간
L3: 1일
L2: 4시간
L3: 1일
2
6
8
8
* 엔터프라이즈 구독의 Elastic Endpoint Security 기능은 연간 약정이 필요하며 월간 요금제에 대해서는 제공되지 않습니다.
** AWS Marketplace를 통해 구매하는 경우, Elastic Cloud 스탠더드에서 Elastic APM이 지원되지 않습니다.
*** 더 자세한 내용은 Alerting 섹션(Kibana 경보 및 Kibana 작업 항목)을 참조하세요.
**** 향후 릴리즈에서는 Elastic Workplace Search에 스탠더드 구독 수준 이상에서 제공되는 기능들이 포함됩니다.