Conheça o Elastic Common Schema, uma abordagem para aplicar um modelo de dados comum.
Assistir ao vídeoAplique dados de host de sistemas Linux para detectar ameaças com o Auditbeat.
Assista ao webinarVocê adora o Elastic Stack para análise de segurança? Siga a próxima etapa na área da defesa com o Elastic SIEM.
Assista ao webinarNovo
O Elastic Security 7.9 dá suporte a casos de uso de SIEM, detectando ameaças na infraestrutura e nas aplicações de nuvem, unificando fluxos de trabalho e muito mais.
Veja os resultados da busca em segundos com a velocidade de uma arquitetura de esquema na gravação. Explore dashboards customizados, veja detalhes em eventos de interesse e analise com dados subjacentes.
Colete dados do host e bloqueie malware e ransomware. Operacionalize o osquery. Implante o Elastic Agent em todo o ambiente — afinal de contas, ele é gratuito e aberto — e realize novos casos de uso com apenas um clique.
Com integrações de dados pré-criadas, centralize as informações da sua nuvem, da rede, de endpoints, de aplicações — de qualquer fonte que você queira. Precisa de uma nova integração? Colabore com a comunidade Elastic para desenvolvê-la.
O Elastic Security equipa os analistas para lidar com as ameaças. Faça uma triagem de eventos e realize investigações, reunindo os achados em uma linha do tempo interativa. Reúna dados do host com o osquery e obtenha insights com correlação ad-hoc. Com gerenciamento de casos integrado e integrações de fluxo de trabalho de terceiros, sua equipe pode se manter trabalhando de forma fluida e contínua.
Proteja continuamente o seu ambiente com regras de correlação que detectam até comportamentos desconhecidos e ferramentas indicativas de ameaças em potencial. Compare com os indicadores de ameaça e priorize adequadamente. Vá direto ao ponto com pontuações de risco e gravidade pré-configuradas. As detecções estão alinhadas ao MITRE ATT&CK® e disponíveis publicamente para implementação imediata.
Um agente, muitos casos de uso
Se você implantou um agente para coletar dados de endpoint, por que não se prevenir contra malware e ransomware com esse mesmo agente? O Elastic Security oferece recursos para prevenção, detecção e resposta a ameaças — tudo com um único agente, disponível de forma gratuita e aberta.Estas organizações usam, amam e confiam na solução da Elastic:
Pronto para a nuvem e implantável em qualquer lugar
Implante o Elastic Security na nuvem ou no local. Escolha o Elasticsearch Service on Elastic Cloud para contar com simplicidade no gerenciamento e ampliação ou o Elastic Cloud Enterprise para manter total controle.
Alguma dúvida? Acesse a documentação do Elastic Security ou participe do fórum sobre o Elastic Security.
Auditbeat created an index pattern in Kibana with defined ECS fields, searches, visualizations, and dashboards. In a matter of minutes you can start viewing the latest system audit information in Elastic Security.
Auditbeat module assumes default operating system configuration. See the documentation for more details.
