Elastic anuncia novas funcionalidades para ajudar os clientes a se defender contra ataques cibernéticos e acelerar o desenvolvimento de apps

Prevenção contra ataques cibernéticos sofisticados e ampliação da visibilidade em todas as organizações

Novas detecções pré-criadas e proteções contra comportamento malicioso baseadas no host, ambas com disponibilidade geral, automatizam a proteção contra ataques sofisticados como Log4j e a campanha de malware Blister para ajudar os clientes a simplificar as investigações de segurança e mitigar riscos sem diminuir a visibilidade.

Agora os clientes também podem utilizar o Elastic Agent para coletar e normalizar a atividade de rede de um número ilimitado de sistemas Windows, macOS e Linux, ajudando os profissionais de segurança a monitorar atividades suspeitas e coletar informações forenses valiosas dentro e fora do perímetro da rede.

Além disso, a Elastic adicionou novas integrações com fontes de dados como Recorded Future, ThreatQuotient ThreatQ e Cybersixgill para simplificar a ingestão de inteligência de ameaças e ajudar os analistas a automatizar detecções, melhorar a priorização e acelerar a análise de ameaças.

Aceleração do desenvolvimento das aplicações com visibilidade mais profunda do AWS Lambda e dos pipelines de CI/CD

Com visibilidade aprimorada do monitoramento de performance de aplicação end-to-end, os clientes agora podem coletar traces do AWS Lambda, em versão beta, e correlacioná-los com outros dados do Elastic Observability, inclusive de ambientes de CI/CD, para uma análise de causa raiz mais rápida e abrangente.

Adicionalmente, o suporte para logs do OpenTelemetry, também em versão beta, permite que as organizações que usam o OpenTelemetry para traces e métricas padronizem a coleta de dados em todos os tipos de dados. A capacidade de ingerir logs do OpenTelemetry oferece aos clientes a oportunidade de implantar uma arquitetura de observabilidade padronizada e neutra quanto ao fornecedor sem perder a correlação entre os tipos de sinal e as camadas.

Fornecimento mais rápido de insights e aumento da eficiência do armazenamento

Agora com disponibilidade geral, a capacidade de habilitar campos somente de valores de documentos oferece maior flexibilidade para indexar dados mais rapidamente, melhorando a eficiência do armazenamento. Com esse novo recurso, as empresas podem se beneficiar de indexações até 20% mais rápidas e requisitos de armazenamento de dados 20% menores, ajudando-os a acelerar a obtenção de insights enquanto equilibram custo e desempenho.

Os clientes também podem utilizar várias novas funcionalidades de analítica ad-hoc no Kibana Lens para aprimorar a exploração de dados, incluindo três novos tipos de visualização — medidor, waffle e mosaico — e uma nova funcionalidade de arrastar e soltar para combinar e comparar vários campos.

Para obter mais informações, leia o blogpost sobre o que há de novo no Elastic 8.1.

Citações de apoio:

• “A tecnologia por trás da estratégia de entrada no mercado do Citadel Group e o nosso movimento de expansão a nível global se apoia significativamente nas soluções de observabilidade e segurança da Elastic”, disse Mark McConnell, CEO e diretor administrativo do The Citadel Group. “O Elastic Security é fundamental para que a equipe de SecOps funcione adequadamente e cumpra seu papel de proteger o Citadel e seus clientes contra ameaças cibernéticas. As funcionalidades do Elastic Observability são cruciais para prestarmos serviços gerenciados de qualidade aos nossos clientes.”
• “Enquanto os volumes de dados continuam a crescer e se tornar mais dispersos, as ameaças cibernéticas continuam a aumentar”, disse Santosh Krishnan, diretor geral do Elastic Security da Elastic. “Como a plataforma líder mundial para soluções baseadas em busca, a Elastic oferece indexação mais rápida, novas detecções pré-criadas e ainda mais integrações de fontes de dados para ajudar os analistas a automatizar a detecção, melhorar a priorização e acelerar a análise de ameaças. Essas funcionalidades aprimoradas ampliam a visibilidade do usuário em ecossistemas digitais (incluindo arquiteturas sem servidor) e protegem contra adversários avançados, ao mesmo tempo em que oferecem aos clientes flexibilidade para equilibrar custo e desempenho.”