Elastic SIEM
무료 오픈 소스 Elastic Stack에서 사용자가 좋아하는 모든 것 — 보안 정보 및 이벤트 관리(SIEM)에 중점을 두고 있습니다. Elastic SIEM의 속도, 확장성, 정확도를 활용해 보안 운영과 위협 추적을 실행하세요.
MarketoFEForm
뉴스
Elastic Security 7.8의 새로운 기본 탐색 규칙으로 Linux 시스템을 대상으로 하는 위협으로부터 보호하세요.
Elasticsearch의 쓰기 스키마(schema-on-write) 아키텍처의 속도를 이용해 몇 초 만에 임시 쿼리 결과를 반환합니다. 사용자 정의 대시보드에서 데이터를 시각화하고 데이터와 상호 작용하세요. 내부 데이터를 재구성함으로써 관심있는 이벤트의 세부까지 들어가 경로를 추적하세요.
데이터를 수집하는 것이 첫 단계이고, 일관된 분석을 수행하는 것이 그 다음 단계입니다. Elastic Common Schema(ECS)를 사용하면 데이터 소스의 종류와 관계없이 환경 전반에 걸쳐 로그, 흐름, 상황 데이터와 같은 정보를 중앙에서 분석할 수 있습니다.
SIEM + 엔드포인트
엔드포인트에서 Elastic SIEM으로 데이터를 수집, 전송하고 계시다면, 동시에 이 데이터를 보호하는 건 어떨까요? 공격을 예방하고 이벤트와 경보를 중앙화된 분석을 위해 전송하는 단일한 자치 에이전트인 Elastic Endpoint Security로 손쉽게 실행하실 수 있도록 준비해 놓았습니다.
이런 회사들이 믿고 애용하고 있습니다
클라우드에서 사용 가능하고 어디에서나 배포 가능
클라우드에서 또는 온-프레미스에서 Elastic SIEM을 배포하세요. 간소화된 관리 및 확장을 원하시면 Elastic Cloud의 Elasticsearch Service를 선택하시고, 전체적인 컨트롤을 유지하기 원하시면 Elastic Cloud Enterprise를 선택하세요. 질문이 있으세요? Elastic SIEM 설명서를 참조하시거나 Elastic SIEM 포럼에 함께 참여해주세요.
- Hosted
- Download
- Audit events
- Auth logs
- DNS traffic
- NetFlow
Auditbeat created an index pattern in Kibana with defined ECS fields, searches, visualizations, and dashboards. In a matter of minutes you can start viewing the latest system audit information in the SIEM app.
Auditbeat module assumes default operating system configuration. See the documentation for more details.
