Elastic SIEM
Elastic Stack에서 사용자가 좋아하는 모든 것 — 보안 정보 및 이벤트 관리(SIEM)에 중점을 두고 있습니다. Elastic SIEM의 속도, 확장성, 정확도를 활용해 보안 운영과 위협 추적을 실행하세요.
MarketoFEForm
새 소식
7.6에서는 MITRE에 맞춘 규칙으로 탐색을 자동화하고, 클라우드와 애플리케이션 데이터를 분석하며, 효율적인 워크플로우로 대응 속도를 가속화할 수 있습니다.
Elasticsearch의 쓰기 스키마(schema-on-write) 아키텍처의 속도를 이용해 몇 초 만에 임시 쿼리 결과를 반환합니다. 사용자 정의 대시보드에서 데이터를 시각화하고 데이터와 상호 작용하세요. 내부 데이터를 재구성함으로써 관심있는 이벤트의 세부까지 들어가 이동 경로를 추적하세요.
데이터를 수집하는 것과 그 데이터를 일관되게 분석하는 것은 별개의 문제입니다. Elastic Common Schema(ECS)를 사용하면 데이터 소스의 종류와 관계없이 환경 전반에 걸쳐 로그, 흐름, 상황 데이터와 같은 정보를 중앙에서 분석할 수 있습니다.
SIEM + 엔드포인트
엔드포인트에서 Elastic SIEM으로 데이터를 수집, 전송하고 계시다면, 동시에 이 데이터를 보호하는 건 어떨까요? 공격을 방지하고 이벤트와 알림을 중앙화된 분석을 위해 전송하는 단일한 자치 에이전트인 Elastic Endpoint Security로 손쉽게 실행하실 수 있도록 준비해 놓았습니다. 미리 이용해 보기 프로그램에 참여하세요.
이런 회사들이 믿고 애용하고 있습니다
클라우드에서 또는 온-프레미스에서 Elastic SIEM을 배포하세요. 간소화된 관리 및 확장을 원하시면 Elastic Cloud의 Elasticsearch Service를 선택하시고, 전체적인 컨트롤을 유지하기 원하시면 Elastic Cloud Enterprise를 선택하세요.
- Hosted
- Download
- Audit events
- Auth logs
- DNS traffic
- NetFlow
Auditbeat created an index pattern in Kibana with defined ECS fields, searches, visualizations, and dashboards. In a matter of minutes you can start viewing the latest system audit information in the SIEM app.
Auditbeat module assumes default operating system configuration. See the documentation for more details.
