Apresentamos a ES|QL. Transforme, enriqueça e simplifique as investigações de dados com processamento simultâneo, buscas eficientes em todos os dados e agregações e visualizações em uma única tela, com fluxos de trabalho iterativos.

Evolução no Elasticsearch

Do sonho à realidade: apresentamos a ES|QL

Simplicidade otimizada: uma UI personalizada para fluxos de trabalho aprimorados e iterativos 

elastic-esql-announcement.png

Simultaneidade da ES|QL — dois threads são melhores que um

A inovação da plataforma impulsiona os benefícios das soluções da Elastic

A ES|QL aprimora o Elastic Security

A ES|QL impacta o Elastic Observability

A ES|QL promove avanços no Elastic Search

Embarque na sua jornada com a ES|QL

ES_QL_blog-720x420-06.png

From pipe dreams to reality: Announcing Elastic’s piped query language, ES|QL

Do sonho à realidade: anunciamos a ES|QL, a linguagem de consulta com barras verticais da Elastic

O gerenciamento centralizado do osquery agora está disponível no Elastic Security 7.13, para que sua equipe possa se beneficiar do gerenciamento centralizado e da análise unificada dos dados do host.

<p>Temos a satisfação de anunciar o Elastic Security 7.13, que conecta os analistas às informações de que eles precisam para tomar decisões inteligentes. O lançamento é um grande passo no nosso suporte para o osquery, simplificando o acesso aos dados do host de todo o seu ambiente. A inteligência de ameaças é revelada de novas maneiras, e o novo conteúdo de detecção aponta eventos que merecem preocupação. Por último, mas não menos importante, a versão apresenta alguns desenvolvimentos na área de endpoints e suporte para novas fontes de dados.
</p><h2><strong>Osquery para todos</strong></h2><p>O Elastic Security 7.13 amplia substancialmente o nosso suporte para o osquery, o framework open source para instrumentação de host. O osquery é a arma não tão secreta de muitas equipes de segurança sofisticadas, ampliando inúmeros casos de uso de segurança, compliance e operações, como:
</p><ul>
	<li aria-level="1">Mudanças inesperadas no espaço livre em disco ou no uso da memória</li>
	<li aria-level="1">Melhoria da visibilidade de contas e processos ativos</li>
	<li aria-level="1">Validação do uso de armazenamento criptografado para atender aos requisitos de compliance</li>
</ul><p>O osquery é incrivelmente poderoso; foi criado por uma comunidade open source mundial e é popular entre os usuários da Elastic. Mas implementá-lo pode ser complicado e geralmente requer um investimento significativo em DevOps, dificultando a adoção. É por isso que a Elastic está trabalhando para facilitar a operacionalização do osquery em escala para as equipes de segurança, começando com os recursos da nossa versão 7.13. 
</p><h3>Gerenciamento central do osquery</h3><p>A integração de gerenciamento do osquery para o Elastic Agent é nova no Elastic Security, oferecendo o poder do osquery sem as complexidades de uma camada de gerenciamento separada. Com um clique, você pode instalar o osquery em qualquer um dos seus hosts Windows, macOS e Linux ou em todos eles, sem necessidade de scripts ou ferramentas de provisionamento. Sem qualquer configuração, os dados são ingeridos no Elasticsearch e exibidos no Kibana. Os profissionais podem executar consultas em tempo real com um ou mais agentes ou conjuntos de agentes definidos pelo usuário e criar consultas agendadas para capturar mudanças de estado.
</p><p>Precisa coletar logs de uma implantação existente do osquery? Esse é um trabalho para a integração de coleta de logs do osquery para o Elastic Agent.
</p><h3>Análise unificada de dados do host do osquery</h3><p>O Elastic Security 7.13 e o osquery fornecem insights importantes sobre os hosts, com uma interface que os analistas usam todos os dias. Os analistas escrevem consultas em SQL, em vez de enfrentar as implacáveis linhas de comando de vários sistemas operacionais. Consultas predefinidas são publicadas em vários repositórios do GitHub da comunidade, baixando ainda mais a curva de aprendizado. E com o Elastic Security 7.13, o Kibana orienta os escritores de consultas com recursos de autocompletar código, dicas de código e assistência de conteúdo.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltbc20b3991002e215/60a6bfb0eab8ca74ace851ea/1-blog-elastic-security-7-13.gif" data-sys-asset-uid="bltbc20b3991002e215" alt="" style="display: block; margin: auto;">
</p><p>A análise de dados do osquery no Elastic Security possibilita a análise de dados unificada. Em um único painel, visualize todos os resultados de logs/eventos, analítica de segurança e contexto do osquery, desde a visão histórica das consultas que foram executadas até os resultados de cada consulta. Centralize a analítica de segurança para contextualizar os resultados do osquery em relação a outros dados de logs/eventos, anomalias e ameaças, aproveitando esse contexto para melhorar o monitoramento.
</p><p>Como uma solução combinada, o Elastic Security e o osquery fornecem visibilidade do host e poder analítico inestimáveis. Juntos, possibilitam a análise unificada de todos os dados do host — resultados do osquery, logs, eventos, você escolhe — para lidar com ameaças cibernéticas e problemas relacionados. Faça buscas nos hosts para obter informações que não estariam disponíveis de outra forma. Ingira resultados diretamente no Elasticsearch e visualize-os no app Security no Kibana. Em seguida, analise-os juntamente com dados de outras fontes, usando machine learning, o mecanismo de detecção de SIEM, dashboards e muito mais.
</p> <strong><h2>Revele inteligência de ameaças nos fluxos de trabalho dos analistas</h2></strong><h3>Inteligência de ameaças mostrada no painel Alert details (Detalhes do alerta)</h3><p>O painel Alert details para alertas gerados por regras de correspondência de indicadores agora mostra detalhes relevantes de inteligência de ameaças, evitando que os analistas precisem buscar esse contexto em uma nova aba do navegador.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt6cdd5b1eeb5fc8d5/60a6bfc1c8faf774ab45f7d3/2-blog-elasticsecurity-7-13.png" data-sys-asset-uid="blt6cdd5b1eeb5fc8d5" alt="" width="424" height="405" style="display: block; margin: auto; width: 424px; height: 405px;">
</p><h3>O renderizador de linhas resume as correspondências de inteligência de ameaças</h3><p>O Elastic Security 7.13 adiciona um renderizador de linhas para alertas gerados por regras de correspondência de indicadores, apresentando detalhes sobre o IoC correspondido em um formato semântico para rápida compreensão do analista.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltb36693923fe20a82/60a6bfd10a03095ac9585a4f/3-blog-elastic-security-7-13.png" data-sys-asset-uid="bltb36693923fe20a82" alt="" style="display: block; margin: auto;">
</p><h3>Modelo de linha do tempo para alertas de detecção gerados por tipo de regra de correspondência de indicadores</h3><p>A versão 7.13 adiciona um modelo de linha do tempo para alertas gerados por regras de correspondência de indicadores, acelerando as investigações ao revelar os detalhes mais relevantes no espaço de trabalho Timeline (Linha de tempo).
</p><h3>Suporte para o feed de ameaças do MalwareBazaar do abuse.ch</h3><p>A versão 7.13 expande o módulo Threat Intel para Filebeat para dar suporte à ingestão do feed do <a href="https://bazaar.abuse.ch/">MalwareBazaar</a> do abuse.ch. O MalwareBazaar facilita o compartilhamento de amostras de malware em toda a comunidade de segurança, ajudando os profissionais a tornar o mundo moderno um lugar mais seguro. No Elastic Security, esses dados contextuais podem ser aplicados a casos de uso de detecção automatizada por meio do tipo de regra de correspondência de indicadores, bem como dar aos analistas acesso direto a informações valiosas para vários casos de uso de caça e resposta a incidentes.
</p> <strong><h2>Técnicas avançadas de detecção para ameaças avançadas</h2></strong><h3>Detecte ameaças avançadas com trabalhos de machine learning no módulo de rede</h3><p>Os engenheiros de pesquisa de segurança da Elastic desenvolveram um novo conjunto de trabalhos de machine learning que detectam anomalias no comportamento da rede, as quais podem revelar uma ameaça avançada ao detectar conexões de comando e controle, tentativa de exfiltração de dados e outras atividades suspeitas ou maliciosas:
</p><ul>
	<li aria-level="1"><span style="font-family: monospace;">high_count_by_destination_country</span> procura um pico excepcionalmente alto na atividade da rede para um único país de destino nos logs da rede, potencialmente detectando tráfego de enumeração ou reconhecimento</li>
	<li aria-level="1"><span style="font-family: monospace;">high_count_network_denies</span> procura um pico excepcionalmente alto no tráfego de rede que foi negado por ACLs da rede ou regras de firewall, normalmente revelando um dispositivo mal configurado ou atividade suspeita/maliciosa</li>
	<li aria-level="1"><span style="font-family: monospace;">high_count_network_events</span> procura um pico excepcionalmente alto no tráfego da rede, o que pode revelar uma explosão de tráfego devido a atividade suspeita ou maliciosa</li>
	<li aria-level="1"><span style="font-family: monospace;">rare_destination_country</span> procura um nome de país de destino incomum nos logs da rede, o que pode ser devido a atividade de acesso inicial, persistência, comando e controle ou exfiltração</li>
</ul><h3>Regras de detecção pré-criadas adicionais</h3><p>O Elastic 7.13 introduz outro novo conjunto de regras de detecção pré-criadas, protegendo o O365, o macOS e outras áreas. As regras de detecção cobrem uma ampla gama de técnicas de ataque e vêm com os modelos de linha do tempo correspondentes.
</p><p>A versão também permite que os administradores configurem regras de correspondência de indicadores para serem disparadas em correspondências com dados de seis fontes de inteligência de ameaças: MalwareBazaar do abuse.ch, URLhaus do abuse.ch, Anomali Limo, AlienVault OTX, MalwareBazaar e MISP.
</p><h3>Modelo de machine learning para pai-filho anômalo</h3><p>Os engenheiros de pesquisa de segurança da Elastic detalharam recentemente uma maneira de usar machine learning supervisionado e não supervisionado para <a href="/pt/blog/problemchild-detecting-living-off-the-land-attacks">detectar binários “living-off-the-land”</a> (ou LOLBins) que, de outra forma, escapariam da detecção ao se misturar à atividade de outros programas do sistema.
</p><h3>Atualizações de regras fora da banda</h3><p>Regras de detecção novas e atualizadas agora podem ser fornecidas fora do ciclo regular de lançamento da Elastic, permitindo que nossos engenheiros de pesquisa de segurança respondam mais rapidamente às tendências dos eventos de segurança. Todas as regras têm controle de versão e são atualizadas individualmente. Os administradores são notificados sobre as atualizações e podem aprová-las com um clique.
</p> <strong><h2>Melhorias na segurança do endpoint</h2></strong><h3>Detecção de violação de processos</h3><p>O Elastic agora permite a detecção de violação de processos, incluindo ataques como Process Doppelgänging e Process Herpaderping. Independentemente de estar usando o Elastic Agent ou o Winlogbeat, você poderá automatizar a detecção de violação de processos.
</p><h3>Detecção do EICAR</h3><p>O Elastic Security 7.13 simplifica as operações adicionando a assinatura do EICAR às assinaturas de malware de diagnóstico padrão usadas para o Elastic Agent, com suporte para testes automatizados para sistemas de malware no Windows, macOS e Linux.
</p><h3>Fleet Server</h3><p>A versão 7.13 apresenta o Fleet Server, um componente de infraestrutura dedicado (dando um descanso para o Kibana) para gerenciar agentes e administrar integrações de agentes. Ele foi escrito em Go e projetado especificamente para lidar com dezenas ou centenas de milhares de agentes. Saiba mais no post do blog de lançamento do Elastic Cloud.
</p> <strong><h2>Mais (e mais) integrações de dados</h2></strong><h3>Integração com o CyberArk Privileged Access Security</h3><p>A CyberArk trabalhou com a Elastic para construir uma integração robusta com sua solução Privileged Access Security (PAS), fornecendo ingestão e análise otimizadas dessa valiosa fonte de dados. A análise desses eventos junto com outros dados ambientais permite que os analistas identifiquem ameaças que empregam contas privilegiadas mal utilizadas para avançar ao longo da cadeia de destruição cibernética. A integração também inclui o poderoso e detalhado dashboard mostrado abaixo.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltc24dde331b6811d7/60a6bfe90a03095ac9585a53/4-blog-elastic-security-7-13.png" data-sys-asset-uid="bltc24dde331b6811d7" alt="" style="display: block; margin: auto;"><br>
</p><h3>Processador de XML autônomo para eventos do Windows</h3><p>O Elastic Security agora oferece uma nova maneira de analisar e ingerir eventos do Windows no formato XML que residem em um sistema não Windows.
</p><h3>Encaminhe eventos do Windows de SIEM legado</h3><p>A versão 7.13 agora oferece suporte para a ingestão de eventos do Windows por meio do conector para SIEM legado e de terceiros.
</p><h3>Atualização da coleção de eventos do Sysmon</h3><p>O módulo Sysmon para Winlogbeat foi atualizado de uma maneira pequena, mas importante: agora ele dá suporte para o Evento 24 (alteração da área de transferência) e o Evento 25 (violação de processos). Independentemente de estar usando o Elastic Agent ou o Winlogbeat, você poderá coletar eventos que revelem uma violação de processos.
</p><h3>Suporte para o ECS 1.9</h3><p>Todos os módulos de integração de dados do Agent e dos Beats foram atualizados para o ECS 1.9.
</p> <strong><h2>Experimente o Elastic Security 7.13</h2></strong><p>Quer experimentar todas essas vantagens do Elastic Security? Experimente tudo o que a versão 7.13 tem a oferecer no <a href="/pt/cloud/elasticsearch-service/signup">Elastic Cloud</a> ou confira uma <a href="https://demo.elastic.co/app/security/overview/?_g=()&timerange=(global:(linkTo:!(timeline),timerange:(from:1580667870898,fromStr:now-24h,kind:relative,to:1580754270898,toStr:now)),timeline:(linkTo:!(global),timerange:(from:1580667870898,fromStr:now-24h,kind:relative,to:1580754270898,toStr:now)))">demonstração do Elastic Security</a>. Já tem dados formatados com o <a href="/pt/blog/migrating-to-elastic-common-schema-in-beats-environments">ECS</a> no Elasticsearch? Basta atualizar para a versão 7.13 do Elastic Stack para começar a detectar e responder.
</p>

blog-banner-release-security.png

blog-thumb-release-security.png

What’s new in Elastic Security 7.13: Equip analysts with vital context

O que há de novo no Elastic Security 7.13: equipe os analistas com contexto vital

Experimente o Elastic Security 7.9, com coleta de dados e antimalware integrados, proteções na nuvem pré-criadas, fluxos de trabalho de analista aprimorados, e coleta e análise de dados expandidas.

Elastic Security 7.9 delivers malware prevention for every endpoint, prebuilt cloud protections, and more

O Elastic Security 7.9 adiciona antimalware, proteções na nuvem pré-criadas e muito mais

<p>O Elastic Security 7.6 baseia-se nos pontos fortes do Elastic Endpoint Security e do Elastic SIEM para oferecer visibilidade incomparável e proteção contra ameaças por meio de uma interface unificada. Esta versão automatiza a detecção centralizada de ameaças no app do SIEM e aprimora os recursos de detecção de endpoint em hosts Windows. O acesso a novas fontes de dados e melhorias em todo o app do Elastic SIEM capacita ainda mais os profissionais de segurança a acelerar a detecção e a resposta. Vamos ver em detalhes o que há de novo no Elastic Security 7.6.
</p> <strong>
<h2><strong>Aproxime-se do tempo de permanência zero com um novo mecanismo de detecção de SIEM e regras alinhadas com o MITRE ATT&CK™</strong></h2></strong>
<p>O Elastic Security 7.6 apresenta um novo mecanismo de detecção de SIEM para automatizar a detecção de ameaças, minimizando o tempo médio de detecção (MTTD) e liberando a sua equipe de segurança para se dedicar a tarefas de segurança que exijam intuição e habilidade humanas. Tendo o Elasticsearch em sua essência, o Elastic SIEM já acelera a investigação de segurança, baixando o tempo de horas para minutos. Esse novo recurso de detecção automatizada reduz ainda mais o tempo de permanência ao expor ameaças que, de outra forma, passariam despercebidas.
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt2e23bcb43d16a1e3/5e6288309a536463335f97ae/screenshot-siem-detections.png" data-sys-asset-uid="blt2e23bcb43d16a1e3" alt="screenshot-siem-detections.png" "=""><br>
</p><figcaption>Visualize as detecções (sinais) de SIEM geradas por regras prontas para uso, automatizadas pelo mecanismo de detecção de SIEM</figcaption>
<p>A Elastic também está lançando um conjunto inicial de quase cem regras prontas para uso, alinhadas com a base de conhecimento ATT&CK para expor sinais de ameaças que muitas vezes são ignorados por outras ferramentas. Criadas e mantidas pelos especialistas em segurança da Elastic, essas regras detectam automaticamente as ferramentas, táticas e procedimentos indicativos de atividade de ameaça e serão atualizadas continuamente para lidar com novas ameaças. As pontuações de risco e gravidade associadas aos sinais gerados pelo mecanismo de detecção permitem que os analistas façam a triagem dos problemas rapidamente e depois voltem sua atenção para tarefas de maior valor.
</p>
<p>“A Elastic ajudou nossa equipe de segurança a se concentrar no que é importante, equipando-nos com as ferramentas necessárias para fazer buscas em milhões de logs com eficiência e reduzindo o número de alertas a um volume que nossa equipe de segurança consegue gerenciar”, disse Maxim Verreault, gerente de segurança da Skytech Comunicações. “Com o lançamento da versão 7.6, as regras de detecção de sinal prontas para uso no Elastic SIEM nos permitem automatizar a análise em todos os nossos dados de observabilidade, bem como detectar ameaças e responder a elas no momento em que ocorrem. O Elastic Security 7.6 também oferece uma ótima maneira de a comunidade se conectar, pois nós, o pessoal da segurança, poderemos compartilhar regras personalizadas de detecção de sinais para que todos possam se beneficiar e detectar novas ameaças emergentes.”
</p>
<p>As regras operam com dados compatíveis com <a href="/pt/blog/introducing-the-elastic-common-schema">Elastic Common Schema (ECS)</a> coletados de sistemas Windows, macOS e Linux, e também com informações de rede de outras fontes. As equipes de segurança têm a opção de criar ou personalizar regras, mas nunca deverão precisar reescrevê-las para novas fontes de dados compatíveis com ECS adicionadas ao seu ambiente.
</p>
<p>As regras de detecção de ameaças do Elastic SIEM integradas são desenvolvidas e mantidas pelos especialistas em segurança da Elastic e complementam tanto os trabalhos de detecção de anomalia orientados por machine learning do app do SIEM quanto as proteções baseadas em host do Elastic Endpoint Security. Falando nisso...
</p> <strong>
<h2><strong>Obtenha visibilidade sem precedentes dos endpoints com Windows</strong><strong></strong></h2></strong>
<p>O Elastic Security 7.6 oferece níveis sem precedentes de visibilidade e proteção de sistemas Windows, que estão entre os principais alvos de ataques devido à sua onipresença e ao modelo pouco rigoroso de permissões de usuário. Esta versão aprofunda a visibilidade da atividade do Windows, coletando e enriquecendo de forma resiliente dados de locais tradicionalmente vulneráveis às técnicas de evasão das ameaças avançadas.&nbsp;
</p>
<p>Novas detecções prontas para uso aproveitam esses dados para identificar tentativas de capturar entradas do teclado, carregar código mal-intencionado em outros processos e muito mais. Os profissionais podem combinar eventos gerados por essas regras de detecção com respostas automatizadas (por exemplo, eliminar um processo) para contar com prevenção em camadas. A combinação dessa visibilidade e proteção com os recursos existentes de prevenção, detecção e resposta para sistemas macOS e Linux fornece aos usuários do Elastic Endpoint Security proteção completa em todo o ambiente.
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt6f0ce2521c2eb9c6/5e3d83145819152bd99ce5b6/screenshot-endpoint-resolver-powershell.jpg" data-sys-asset-uid="blt6f0ce2521c2eb9c6" alt="Visualize um ataque de ponta a ponta com o Resolver no Elastic Endpoint Security" "="">
</p><figcaption>Visualize um ataque de ponta a ponta com o Resolver no Elastic Endpoint Security</figcaption>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blta6f2dbca4e0eb61e/5e3d834dc77dbe6512a25cd9/screenshot-endpoint-event-powershell.jpg" data-sys-asset-uid="blta6f2dbca4e0eb61e" alt="Obtenha visibilidade sem precedentes dos eventos do PowerShell" "="">
</p><figcaption>Obtenha visibilidade sem precedentes dos eventos do PowerShell</figcaption>
<h2><strong>Reduza o MTTD vendo rapidamente o que mais importa</strong></h2>
<p>A nova página Overview do app do Elastic SIEM e melhorias mais amplas do fluxo de trabalho possibilitam que os profissionais de segurança busquem e investiguem ameaças rapidamente. Os usuários podem entrar em uma investigação abrindo uma linha do tempo, visualizando os sinais de detecção mais recentes e analisando alertas de fontes externas como Elastic Endpoint Security, <a href="/pt/partners/palo-alto-networks/">Palo Alto Networks</a>, Suricata, Zeek e outras. Em qualquer ponto no app do SIEM, você nunca está a mais de um clique de distância dos recursos integrados de detecção de ameaça e anomalia.
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt1a69951e40bfb131/5e3d839af08ae96b405b2ddc/screenshot-siem-overview-2.jpg" data-sys-asset-uid="blt1a69951e40bfb131" alt="O monitoramento de segurança ficou mais fácil com a nova página Overview no app do Elastic SIEM" "=""><br>
</p><figcaption>O monitoramento de segurança ficou mais fácil com a nova página Overview no app do Elastic SIEM</figcaption>
<p>Os analistas também podem aumentar a conscientização operacional com novos histogramas de eventos, alertas e sinais, bem como explorar as visualizações Hosts e Network novas e aprimoradas para obter análises mais especializadas.
</p>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt02042cd22f15ff57/5e3d840adb561b2b59d8bc50/screenshot-siem-siem-hosts-authentications-isolated.png" data-sys-asset-uid="blt02042cd22f15ff57" alt="Visualize os dados num instante com os novos histogramas no Elastic SIEM" "="">
</p><figcaption>Visualize os dados num instante com os novos histogramas no Elastic SIEM</figcaption>
<h2><strong>Fique de olho nas suas aplicações</strong></h2>
<p>O Elastic SIEM agora também fornece visibilidade dos dados de HTTP, permitindo que você visualize os dados do Elastic APM diretamente no app do SIEM. Vários módulos Beats prontos para uso fornecem acesso a dados de HTTP adicionais compatíveis com ECS, possibilitando inspecionar e visualizar facilmente todas as transações da Web em uma visualização unificada. Explore e veja o que você pode encontrar — e lembre-se também de deixar seus amigos de DevOps darem uma olhada em breve.
</p> <strong>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltb6d3595bd204afbe/5e41caaf51dcf72bdad19e9c/APM_in_SIEM.gif" data-sys-asset-uid="bltb6d3595bd204afbe" alt="APM_in_SIEM.gif">
</p>
<h2><strong>Monitore seus dados na nuvem</strong></h2></strong>
<p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt5e0e1c193a28077a/5e3d843b5819152bd99ce5bc/screenshot-siem-hosts-events-grid-isolated.png" data-sys-asset-uid="blt5e0e1c193a28077a" alt="Faça a ingestão de eventos do GCP no formato do ECS e visualize-os no app do SIEM" "="">
</p><figcaption>Faça a ingestão de eventos do GCP no formato do ECS e visualize-os no app do SIEM</figcaption>
<p>Estamos simplificando ainda mais a ingestão de dados no Elastic Stack para visualização e análise centralizadas. A versão 7.6 introduz suporte para dados do AWS CloudTrail e aprimora o suporte para o Google Cloud Platform, fornecendo visibilidade essencial da superfície de ataque da atualidade. Os dados no formato CEF, sejam da nuvem ou de qualquer outro lugar, também estão mais fáceis de visualizar do que nunca, graças ao nosso módulo de CEF atualizado para o Filebeat.
</p> <strong>
<h2><strong>Comece hoje mesmo</strong></h2></strong>
<p>Quer ver como é o Elastic SIEM? Experimente a nossa versão mais recente no <a href="/pt/cloud/elasticsearch-service/signup">Elasticsearch Service</a> no Elastic Cloud ou uma <a href="https://demo.elastic.co/app/siem#/overview?_g=()&timerange=(global:(linkTo:!(timeline),timerange:(from:1580667870898,fromStr:now-24h,kind:relative,to:1580754270898,toStr:now)),timeline:(linkTo:!(global),timerange:(from:1580667870898,fromStr:now-24h,kind:relative,to:1580754270898,toStr:now)))">demonstração do Elastic SIEM</a>. Já está com dados formatados para <a href="/pt/blog/migrating-to-elastic-common-schema-in-beats-environments">ECS</a> no Elasticsearch? Basta atualizar para a versão 7.6 do <a href="/pt/downloads/">Elastic Stack</a> para começar a busca.
</p>

Elastic Security 7.6.0 released

Lançamento do Elastic Security 7.6.0

Apresentamos o Elastic Common Schema (ECS), uma nova especificação que oferece uma forma consistente e customizável de estruturar seus dados no Elasticsearch.

<p>Apresentamos o Elastic Common Schema (ECS), uma nova especificação que oferece uma forma consistente e customizável de estruturar seus dados no Elasticsearch, facilitando a análise dos dados de diversas fontes. Com o ECS, conteúdo de analítica como dashboards e trabalhos de machine learning podem ser aplicados de forma mais ampla, as buscas podem ser elaboradas de maneira mais restrita e os campos de nomes são mais fáceis de lembrar.
</p><h2>Por que usar o Common Schema?</h2><p>Ao realizar análises interativas (por exemplo, busca, detalhamento e pivoting ou visualização) ou análises automatizadas (por exemplo, alerta, detecção de anomalia orientada por machine learning), você precisa conseguir examinar seus dados com uniformidade. Porém, a menos que seus dados se originem de uma só fonte, você enfrentará inconsistências de formatação como resultado de:
</p><ul>
	<li>Tipos de dados díspares (por exemplo, logs, métricas, APM, fluxos, dados contextuais)</li>
	<li>Ambientes heterogêneos com diversos padrões de fornecedor</li>
	<li>Fontes de dados similares, mas diferentes (por exemplo, várias fontes de dados de endpoint, como <a href="/pt/beats/auditbeat">Auditbeat</a>, Cylance e Tanium)</li>
</ul><p>Imagine fazer uma busca por um usuário específico em dados originários de diferentes fontes. Só para fazer a busca por esse único campo, você precisaria conhecer diversos nomes de campos, como <code>user</code>, <code>username</code>, <code>nginx.access.user_name</code> e <code>login</code>. Fazer detalhamento e pivoting nesses dados seria um desafio ainda maior. Agora imagine desenvolver conteúdo de analítica, como uma visualização, alerta ou trabalho de machine learning; cada nova fonte de dados adicionaria complexidade ou duplicidade.
</p><h3>O que é o Elastic Common Schema?</h3><p>O ECS é uma especificação open source que define um conjunto comum de campos de documentos para dados ingeridos no Elasticsearch. Ele foi criado para dar suporte à modelagem de dados uniforme, permitindo que você analise de maneira centralizada dados de diversas fontes com técnicas interativas e automatizadas.
</p><p>O ECS oferece a previsibilidade de uma taxonomia criada para fins específicos e a versatilidade de uma especificação inclusiva que se adapta para atender a casos de uso customizados. A taxonomia do ECS distribui os elementos de dados entre os campos, que são organizados nos seguintes níveis:
</p><table>
<tbody>
<tr>
	<td style="background-color: rgb(223, 223, 223);"><strong>Nível</strong>
	</td>
	<td style="background-color: rgb(223, 223, 223);"><strong>Descrição</strong>
	</td>
	<td style="background-color: rgb(223, 223, 223);"><strong>Recomendação</strong>
	</td>
</tr>
<tr>
	<td><strong>Campos centrais do ECS</strong>
	</td>
	<td>Um conjunto totalmente definido de nomes de campos que existe sob um conjunto definido de objetos top-level do ECS
	</td>
	<td>Estes campos são comuns à maioria dos casos de uso. É aqui que deve começar o seu trabalho.
	</td>
</tr>
<tr>
	<td><strong>Campos estendidos do ECS</strong>
	</td>
	<td>Um conjunto parcialmente definido de nomes de campos que existe sob o mesmo conjunto de objetos top-level do ECS
	</td>
	<td>Os campos estendidos podem se aplicar a casos de uso mais restritos ou ser mais abertos a interpretação, dependendo do caso.
	</td>
</tr>
<tr>
	<td><strong>Campos customizados</strong>
	</td>
	<td>Um conjunto de campos indefinidos e sem nome que existe sob um conjunto fornecido pelo usuário de objetos top-level não ECS que não pode estar em conflito com campos ou objetos do ECS
	</td>
	<td>É aqui que você pode adicionar campos para os quais o ECS não tem um campo correspondente. Também é possível manter uma cópia dos campos de evento originais aqui, por exemplo, na hora de fazer a transição dos seus dados para o ECS.
	</td>
</tr>
</tbody>
</table><h2>Elastic Common Schema em ação</h2><h3>Exemplo 1: análise</h3><p>Vamos colocar o ECS para trabalhar no seguinte log do Apache:
</p><pre class="prettyprint">10.42.42.42 - - [07/Dec/2018:11:05:07 +0100] "GET /blog HTTP/1.1" 200 2571 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.102 Safari/537.36"
</pre><p>O mapeamento dessa mensagem para o ECS organiza os campos do log da seguinte maneira:
</p><table>
<tbody>
<tr>
	<td style="background-color: rgb(223, 223, 223);" width="25%"><strong>Nome do campo</strong>
	</td>
	<td style="background-color: rgb(223, 223, 223);" width="38%"><strong>Valor</strong>
	</td>
	<td style="background-color: rgb(223, 223, 223);" width="37%"><strong>Notas</strong>
	</td>
</tr>
<tr>
	<td>@timestamp
	</td>
	<td><code>2018-12-07T11:05:07.000Z</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>ecs.version
	</td>
	<td><code>1.0.0</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>event.dataset
	</td>
	<td><code>apache.access</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>event.original
	</td>
	<td><code>10.42.42.42 - - [07/Dec ...</code>
	</td>
	<td>Log completo sem modificação para auditoria&nbsp;
	</td>
</tr>
<tr>
	<td>http.request.method
	</td>
	<td><code>get</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>http.response.body.bytes
	</td>
	<td><code>2571</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>http.response.status_code
	</td>
	<td><code>200</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>http.version
	</td>
	<td><code>1.1</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>host.hostname
	</td>
	<td><code>webserver-blog-prod</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>message
	</td>
	<td><code>"GET /blog HTTP/1.1" 200 2571</code>
	</td>
	<td>Representação em texto das significativas informações do evento para exibição sucinta em um visualizador de log
	</td>
</tr>
<tr>
	<td>service.name
	</td>
	<td><code>Company blog</code>
	</td>
	<td>Seu nome customizado para esse serviço
	</td>
</tr>
<tr>
	<td>service.type
	</td>
	<td><code>apache</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>source.geo.*
	</td>
	<td>
	</td>
	<td>Campos para geolocalização
	</td>
</tr>
<tr>
	<td>source.ip
	</td>
	<td><code>10.42.42.42</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>url.original
	</td>
	<td><code>/blog</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>user.name
	</td>
	<td><code>-</code>
	</td>
	<td>
	</td>
</tr>
<tr>
	<td>user_agent.*
	</td>
	<td>
	</td>
	<td>Campos que descrevem o agente do usuário
	</td>
</tr>
</tbody>
</table><p>Conforme mostrado acima, o log bruto é preservado no campo <code>event.original</code> do ECS para dar suporte a casos de uso de auditoria. Observe também que, para fins de simplicidade, esse exemplo omite detalhes sobre o agente de monitoramento (em <code>agent.*</code>), alguns detalhes sobre o host (em <code>host.*</code>) e mais alguns campos. Para uma representação mais completa, veja este <a href="https://gist.github.com/webmat/fc4902a61abf1cacbd5b717f1a3a6935">evento de exemplo em JSON</a>.
</p><h3>Exemplo 2: busca</h3><p>Considere uma investigação sobre a atividade de um IP específico em uma web stack completa: Palo Alto Networks Firewall, HAProxy (conforme processado pelo Logstash), Apache (usando o módulo Beats), Elastic APM e, para completar, Suricata IDS (customizado, usando o formato EVE JSON).
</p><p>Antes do ECS, sua busca por esse IP seria mais ou menos assim:
</p><pre class="prettyprint">src:10.42.42.42 OR client_ip:10.42.42.42 OR apache2.access.remote_ip:10.42.42.42 OR context.user.ip:10.42.42.42 OR src_ip:10.42.42.42
</pre><p>Mas se você mapeasse todas as fontes para o ECS, sua consulta seria muito mais simples:
</p><pre class="prettyprint">source.ip:10.42.42.42
</pre><h3>Exemplo 3: visualização</h3><p>É mais fácil ver o poder do ECS ao observar como ele pode ser aplicado a dados normalizados uniformemente de diversas fontes diferentes. Talvez você esteja monitorando sua web stack para ameaças com diversas fontes de dados de rede, um Palo Alto Next-Gen Firewall no perímetro e o Suricata IDS gerando eventos e alertas. Como você extrai os campos <code>source.ip</code> e <code>network.direction</code> de cada mensagem de forma a possibilitar a visualização centralizada no Kibana e detalhamento e pivoting independente de fornecedor? Com o ECS, é claro. Que permite que você realize um monitoramento centralizado de forma muito mais fácil.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt71256f06dc672546/5c98d595975fd58f4d12646d/ecs-intro-dashboard-1360.jpg" data-sys-asset-uid="blt71256f06dc672546" alt="Como buscar endereços IP no Kibana com o Elastic Common Schema" "="">
</p><figcaption>Busca do IP 10.42.42.42</figcaption><h2>Vantagens do Elastic Common Schema</h2><p>A implementação do ECS unifica todos os modos de análise disponíveis no Elastic Stack, incluindo busca, detalhamento e pivoting, visualização de dados, detecção de anomalia com base em machine learning e alerta. Ao adotá-lo de forma completa, o usuário pode fazer buscas com parâmetros de consulta estruturada e não estruturada. O ECS também simplifica a correlação de dados automática de diferentes fontes de dados, seja em dispositivos diferentes de um único fornecedor ou de tipos de fontes de dados completamente diferentes.
</p><p>O ECS também reduz o tempo que sua equipe gasta desenvolvendo conteúdo de analítica. Em vez de criar novas buscas e dashboards toda vez que sua organização adicionar uma nova fonte de dados, você poderá continuar aproveitando os existentes. Com o ECS, também é mais fácil para o seu ambiente adotar conteúdo de analítica diretamente de outras partes que usem o ECS, seja a Elastic, um parceiro ou um projeto open source.
</p><p>Na realização de uma análise interativa com o ECS, é mais fácil lembrar nomes de campos comumente usados porque só existe um conjunto, não um conjunto diferente para cada fonte de dados. Deduzir nomes de campos esquecidos também é mais fácil com o ECS porque (com algumas poucas exceções) a especificação segue uma convenção de nomenclatura simples e padrão.
</p><p>Não quer começar a adotar o ECS? Não tem problema. Ele estará aqui quando você precisar.
</p><h2>Como começar a usar o Elastic Common Schema</h2><p>O ECS está disponível para a sua análise por meio de um <a href="https://github.com/elastic/ecs">repositório público do GitHub</a>. A especificação está em Beta2 e deve passar para disponibilidade geral em breve. Ele está publicado sob a licença Apache 2.0 open source, o que garante adoção universal pela comunidade Elastic mais ampla.
</p><p>Parece “automágico”, não? Bom, assim como qualquer esquema, implementar o ECS não é exatamente simples. Mas se você já configurou um modelo de índice do Elasticsearch e escreveu algumas funções transform com o Logstash ou o nó de ingestão do Elasticsearch, já tem uma noção do que isso envolve. As próximas versões dos módulos do Elastic Beats produzirão eventos formatados para ECS por padrão, o que facilita essa parte da transição. O novo <a href="/pt/blog/introducing-auditbeat-system-module">módulo do sistema para o Auditbeat</a> é o primeiro de muitos.
</p><p>Saiba mais sobre o ECS em nosso <a href="/pt/webinars/introducing-the-elastic-common-schema">webinar do Elastic Common Schema (ECS)</a>. Nos próximos posts do blog, falaremos sobre como mapear seus dados para o ECS (o que inclui campos que não estão definidos no esquema) e estratégias para migrar para o ECS.
</p><p>Seja qual for o seu feedback sobre o ECS, gostaríamos de saber a sua opinião. Você pode compartilhar suas ideias por meio de um <a href="https://github.com/elastic/ecs/issues">problema no GitHub</a> ou sugerir atualizações de código por meio do protocolo descrito no <a href="https://github.com/elastic/ecs/blob/master/CONTRIBUTING.md">ECS Contribution Guide</a> (Guia de Contribuição do ECS).
</p><p><strong></strong>
</p><h2>O que vem a seguir para o Elastic Common Schema?</h2><p>Com o tempo, esperamos que o alinhamento com o ECS se torne uma prática recomendada para muitos casos de uso de logging, métricas e APM (se não todos). Planejamos continuar investindo em seu desenvolvimento contínuo, com a inclusão de suporte para mais casos de uso.
</p><p>Somos gratos a todos que contribuíram para o desenvolvimento do ECS — agradecemos a sua ajuda para garantir sua relevância para os diversos casos de uso da comunidade Elastic mais ampla.
</p><h2>Saiba mais</h2><ul><li>(Blog)&nbsp;<a href="/pt/blog/migrating-to-elastic-common-schema-in-beats-environments">Migração do Elastic Common Schema (ECS) em ambientes do Beats</a></li><li>(Webinar)&nbsp;<a href="/pt/webinars/migrating-data-to-elastic-common-schema-ecs">Migração de dados para o Elastic Common Schema (ECS)</a></li></ul>

elastic-stack-blog-banner.png

elastic-stack-blog-thumb.png

Introducing the Elastic Common Schema

Apresentamos o Elastic Common Schema

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

headshot-mark-settle-300x300.jpg

Mark Settle

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>Ao enviar a confirmação, você reconhece que leu e concorda com nossos <a href="/pt/legal/elastic-cloud-account-terms" target="_self">Termos de Serviço</a> e também concorda em receber <a href="/pt/legal/privacy-statement#how-we-use-the-information" target="_self">comunicações especiais</a> por meio dos dados de contato que forneceu acima. Consulte a <a href="/pt/legal/privacy-statement/" target="_self">Declaração de Privacidade da Elastic</a> para saber mais detalhes ou para cancelar a qualquer momento.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>Ao enviar a confirmação, você reconhece que leu e concorda com nossos <a href="/pt/legal/serverless-preview-terms" target="_self">Termos de Serviço</a> e que a Elastic pode <a href="/pt/legal/privacy-statement#how-we-use-the-information" target="_self">entrar em contato com você</a> para divulgar nossos produtos e serviços relacionados usando os dados que você forneceu acima. Consulte a <a href="/pt/legal/privacy-statement/" target="_self">Declaração de Privacidade da Elastic</a> para saber mais detalhes ou para cancelar a qualquer momento.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>Ao enviar, você concorda com os <a href="/pt/agreements/global/cloud-services-monthly" rel="nofollow">Termos de Serviço do Elastic Cloud</a>. Seus dados pessoais serão tratados de acordo com a <a href="/pt/legal/privacy-statement">Declaração de Privacidade da Elastic</a>.
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>Ao enviar a confirmação, você reconhece que leu e concorda com nossos <a href="/pt/legal/terms-of-use" target="_self">Termos de Serviço</a> e que a Elastic pode <a href="/pt/legal/privacy-statement#how-we-use-the-information" target="_self">entrar em contato com você</a> para divulgar nossos produtos e serviços relacionados usando os dados que você forneceu acima. Consulte a <a href="/pt/legal/privacy-statement/" target="_self">Declaração de Privacidade da Elastic</a> para saber mais detalhes ou para cancelar a qualquer momento.</p>

Explore similar demos

Explore outras demonstrações semelhantes

Overview

Load More

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

O conteúdo desta página não está disponível no idioma selecionado. A Elastic está trabalhando para garantir que o conteúdo esteja disponível em vários idiomas.Agradecemos a compreensão.

Author

Articles by

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

Consultar a hora de início do webinar no meu fuso horário

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

Não vai conseguir participar? Inscreva-se e nós lhe enviaremos a gravação. Você também receberá um email com conteúdo relacionado.

Autor

Artigos de Mark Settle

Elastic

Do sonho à realidade: anunciamos a ES|QL, a linguagem de consulta com barras verticais da Elastic

O que há de novo no Elastic Security 7.13: equipe os analistas com contexto vital

O Elastic Security 7.9 adiciona antimalware, proteções na nuvem pré-criadas e muito mais

Lançamento do Elastic Security 7.6.0

Apresentamos o Elastic Common Schema