Elastic e Tines se unem para oferecer SOAR e AIOps

O mundo digital de hoje inunda as organizações com uma enxurrada de dados, alertas e problemas que exigem intervenção. Os analistas de Security precisam lidar com ameaças rápido o suficiente para evitar danos, enquanto engenheiros de SRE e DevOps lutam para identificar e resolver problemas de desempenho antes que os usuários sejam afetados. Muitas dessas equipes estão com falta de pessoal e sobrecarregadas, e a natureza de seu trabalho exige a coordenação de esforços entre departamentos e sistemas.

O ponto em comum é que os profissionais devem ser capazes de analisar e agir em todo o ambiente de TI, sem que silos de dados ou falhas no fluxo de trabalho bloqueiem o caminho. Eles precisam de insights em tempo real para filtrar o ruído e de automação para acompanhar o ritmo. E eles precisam que essas capacidades funcionem perfeitamente.

A Elastic e o Tines transformam os programas de segurança e observabilidade ao aprimorar as solutions da Elastic com a solução intuitiva de orquestração e automação de fluxo de trabalho baseada em IA do Tines.

A Elasticsearch Platform oferece gerenciamento de logs inovador, analítica avançada e recursos de IA. Você pode fazer ingestão e normalizar informações de quase qualquer tipo (incluindo dados personalizados em apenas alguns minutos), realizar buscar anos de arquivos e lidar com casos de uso com Machine Learning (ML), alertas e IA.

O Tines permite que equipes de todos os tamanhos e níveis de habilidade possam criar, executar e monitorar seus fluxos de trabalho mais importantes. A Platform de IA e orquestração de fluxos de trabalho oferece às equipes as ferramentas para enriquecer dados, adicionar contextualização e atender aos usuários onde eles estiverem (linguagem natural, sem código, com pouco código ou traga seu próprio código). Como resultado, elas obtêm maior valor e experimentam menos silos a partir de seus dados díspares e sistemas de alertas.

Cada Platform desempenha um papel vital. A Elastic oferece insights em tempo real em uma escala sem precedentes, capacitando os profissionais a fazer as perguntas certas, receber respostas relevantes e tomar decisões informadas. O Tines então impulsiona os fluxos de trabalho resultantes — desde as tarefas rotineiras mais simples até as respostas de vários estágios e sistemas mais sofisticadas.

Ambas as tecnologias podem ser implantadas na nuvem ou no local, e ambas são redimensionadas facilmente desde as necessidades de uma start-up até as demandas de uma empresa global.

Conexões bidirecionais pré-criadas facilitam vincular alertas do Elastic ao Tines, analisar dados do Tines no Elastic e conectar muitos outros sistemas em seu ambiente.

Agora, a parte divertida. Você pode encontrar e implementar rapidamente fluxos de trabalho na biblioteca do Tines, incluindo sequências contribuídas pela equipe de SOC da Elastic e outros membros da comunidade. As automações populares incluem enriquecimento de alertas, quarentena de hosts comprometidos e revogação de acesso privilegiado.

Quer começar do zero? O Tines oferece um construtor de fluxo de trabalho intuitivo que permite incorporar os processos preexistentes da sua organização.

Combine o Elastic Observability com a automação de fluxos de trabalho do Tines para evitar interrupções, acelerar a resolução de problemas e aumentar a eficiência operacional por meio de orquestração inteligente:

• Monitoramento: Agregue e analise dados de telemetria de forma integrada em toda a sua stack de tecnologia.

• Análise: Permita que as equipes se concentrem em melhorias de serviço automatizando tarefas rotineiras de monitoramento e investigação.

• Resolução: Reduza o tempo de inatividade e a degradação do serviço por meio de fluxos de trabalho automatizados de solução de problemas e remediação.

A Elastic e a Tines são parceiras de longa data, atendendo atualmente mais de 60 clientes em conjunto.

“A Tines fluxo de trabalho Automation é um multiplicador de força”, observa Santosh Krishnan, gerente geral de segurança e observabilidade na Elastic. “Estamos felizes em disponibilizar publicamente esta oferta estratégica em conjunto com o Elastic Security e o Elastic Observability.”

"O tempo necessário para transformar insights em ação geralmente determina a eficácia das equipes de segurança e observabilidade", disse Eoin Hinchy, fundador e CEO da Tines. “Ao conectar a análise em tempo real e fluxos de trabalho baseados em IA, a oferta combinada da Elastic e da Tines minimiza esse tempo. Isso resulta em uma resolução de problemas mais rápida, redução de custos e, é claro, menos estresse e carga de trabalho para os profissionais.”

A Elastic conta com a Platform Tines dentro de seu SOC. Aaron Jewitt, engenheiro principal de detecção na Elastic, estima que ele lida com a carga de trabalho de 95 funcionários em tempo integral, explicando que “automatizamos muitas tarefas que seriam impossíveis de concluir de outra forma”.

A Elastic e a Tines estão se unindo para ajudar as equipes a trabalhar de forma mais inteligente, responder com mais rapidez e alcançar mais resultados. Explore nossa oferta unificada e entre em contato com a Elastic para aproveitar todo o potencial dos seus programas de segurança e observabilidade:

• Experimente uma avaliação gratuita do Elastic Cloud e conecte-o com a Tines community edition.

• Veja a Tines e a Elastic em ação em um webinar de estudo de caso com a Texas A&M University System Cyber Operations.

• Entre em contato conosco para saber mais sobre Elastic + Tines.

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.

Neste post do blog, podemos ter usado ou feito referência a ferramentas de IA generativa de terceiros, que pertencem a seus respectivos proprietários e são operadas por eles. A Elastic não tem nenhum controle sobre as ferramentas de terceiros e não temos qualquer responsabilidade por seu conteúdo, operação ou uso, nem por qualquer perda ou dano que possa surgir do uso de tais ferramentas. Tenha cuidado ao usar ferramentas de IA com informações pessoais, sensíveis ou confidenciais. Os dados que você enviar poderão ser usados para treinamento de IA ou outros fins. Não há garantia de que as informações fornecidas serão mantidas seguras ou confidenciais. Você deve se familiarizar com as práticas de privacidade e os termos de uso de qualquer ferramenta de IA generativa antes de usá-la. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine e marcas associadas são marcas comerciais, logotipos ou marcas registradas da Elasticsearch N.V. nos Estados Unidos e em outros países. Todos os outros nomes de empresas e produtos são marcas comerciais, logotipos ou marcas registradas de seus respectivos proprietários.