O Elastic Stack — Elasticsearch, Kibana, Beats e Logstash — melhora inúmeros casos de uso. E temos planos flexíveis para ajudá-lo a aproveitar ao máximo suas assinaturas no local.
Nossa filosofia de preços baseada em recursos é simples: você só paga pelo que usa, em qualquer escala, para qualquer caso de uso.
free
Apache 2.0: agora e sempre.
Entre os destaques dos recursos estão:
- Cluster e alta disponibilidade
- Busca e análise avançadas
- Visualização e orquestração de dados
- E muito mais
O plano gratuito para sempre.
Tudo do Open Source e mais:
- Recursos básicos de segurança do Elastic Stack
- Funcionalidades como Elastic APM, SIEM, App Search e Maps
- Canvas e Lens
- Alerta e ações do Kibana no stack***
- E muito mais
Mais recursos. Suporte dedicado.
Tudo do Basic e mais:
- Relatórios
- Ações de alerta de terceiros do Kibana***
- Watcher
- Gerenciamento de ingestão
- Suporte em horário comercial
- E muito mais
Funcionalidade avançada. Suporte 24 horas.
Tudo do Gold e mais:
- Recursos avançados de segurança do Elastic Stack
- Machine learning
- Workplace Search
- Replicação entre clusters
- Suporte 24 horas por dia, 7 dias por semana, 365 dias no ano
- E muito mais
Orquestração do stack e proteção de endpoint por padrão.
Tudo do Platinum e mais:
- Prevenção para endpoints
- Detecção e resposta de endpoint mapeadas para o MITRE ATT&CK
- Coleta de eventos de endpoint
- Acesso a recursos de orquestração do ECE e ECK
Operações e gerenciamento do Elastic Stack
Índice invertido (para busca)
Armazenamento de documentos (para não estruturado)
Armazenamento colunar (para analítica)
Árvores BKD (para numéricos, datas e geo)
Tipo de campo achatado
Tipo de campo de forma
Tipo de campo vetorial
Tipo de campo de histograma
Índices congelados (para armazenamento de longo prazo)
Snapshot/restauração
Snapshots mínimos
Gestão de ciclo de vida de snapshot
Rollups de dados
Transformações de dados
Gerenciamento de índices
Gestão de ciclo de vida de índices
Tutoriais de importação de dados
UI para criação de pipeline de nó de ingestão
Grok Debugger
Upgrade Assistant
Gerenciamento de licenças
Gerenciamento centralizado dos Beats
Gerenciador de ingestão
Gerenciamento centralizado de pipelines do Logstash
Cluster e alta disponibilidade
Rebalanceamento automático de dados
Busca entre clusters
Nós mestre somente para votação
Replicação entre clusters*
Configurações seguras
Comunicações criptografadas
Controle de acesso por função
Autenticação de arquivos e nativa
Kibana Spaces
Controles de recursos do Kibana
Gerenciamento de chaves de API
Logging de auditoria
Filtragem de IP
Autenticação LDAP, PKI*, Active Directory
Elasticsearch Token Service
Autenticação de sign-on único (SAML, OpenID Connect, Kerberos)
Controle de acesso baseado em atributos
Segurança no nível de campo e de documento
Reinos personalizados de autenticação e autorização
Suporte para criptografia em repouso
Modo FIPS 140-2
Monitoramento da stack completa
Monitoramento de várias stacks
Política de retenção configurável
Alertas automáticos de problemas na stack
Watcher
Alertas do Kibana
Ações do Kibana — índice e logging
Ações do Kibana — e-mail, PagerDuty, Slack, webhooks
Integração com o Atlassian Jira
Integração com o ServiceNow® ITSM
REST APIs
Clientes de linguagem
DSL de consulta
Console
ES-Hadoop
APIs e CLI de Elasticsearch SQL
Cliente JDBC
Cliente ODBC
Busca e análise
Pontuação de relevância
Destaques
Digitação antecipada
Correções
Sugestões
Percolações
Busca assíncrona
Identificação de resultados
Sinônimos atualizáveis dinamicamente
Perfilador de consultas
Funções de similaridade para campos vetoriais
Agregações
Agregação de cardinalidade cumulativa
Agregação de estatísticas das strings
Agregação das principais métricas
Agregação de diagrama de caixa
Agregação de teste t
Agregações de formas geográficas
Exploração de gráfico
Data Visualizer
Detecção de anomalias em séries de tempo
Detecção de outliers
Classificação
Análise de entidade/população
Categorização de mensagens de log
Indicação de causas principais
Alertas sobre anomalias
Projeção sobre série temporal
Inferência
Importância do recurso
Identificação de idioma
Ingestão e transformação de dados
Filebeat, Metricbeat, Winlogbeat, Packetbeat, Heartbeat, Auditbeat
Functionbeat
Elastic Agent
Logstash
ES-Hadoop
Assistente de importação de arquivos
Elastic Endpoint Security**
Sistemas operacionais
Servidores e proxies Web
Armazenamentos de dados e filas
Serviços de nuvem
Containers e orquestração
MQTT
Prometheus
ActiveMQ
ArcSight CEF
Dados de sistema de auditoria
AWS (S3, EC2, ELB, Billing, CloudTrail etc.)
Azure
Check Point Firewall (CEF)
Cisco ASA e Firepower
CockroachDB
CoreDNS
Plugin de logging do Docker
Envoy Proxy
Google Cloud (Pub/Sub, VPC etc.)
IBM MQ
Iptables
Istio Service Mesh
Microsoft (Office) 365
Microsoft SQL Server
MISP
NetFlow e IPFIX
Okta
Oracle Database
Palo Alto PAN-OS
Pivotal Cloud Foundry (PCF)
Redis Enterprise
Suricata
Zeek (ex-Bro)
Enriquecimento de tempo de índices
Processadores
Analisadores
Tokenizadores
Filtros
Grok
Transformação de campos
Enriquecimento de consultas externas
Processador de ingestão de círculos
Processador enrich de correspondência e correspondência geográfica
Exploração e visualização de dados
Dashboards
Detalhamento entre dashboards
Discover
Console
Recurso de preenchimento automático de consultas do Kibana
Análise de dados gráficos
Elastic APM
APM Server
Entrada para ingestão do Jaeger
App do APM
Rastreamento distribuído
Mapas de serviços
Elastic Logs
Shipper de log (Filebeat)
Dashboards para fontes de dados comuns
Aplicação Logs
Elastic Metrics
Agente de métricas (Metricbeat)
Dashboards para fontes de dados comuns
App do Metrics
Elastic Uptime
Monitor de atividade (Heartbeat)
Dashboards do Uptime no Kibana
Aplicação Uptime
Elastic SIEM
Elastic Common Schema
Análise de segurança de host
Análise de segurança de rede
Explorador de eventos da linha do tempo
Mecanismo de detecção do SIEM
Regras de detecção pré-criadas
Gerenciamento de casos
Alerta de regra de detecção
Trabalhos de detecção de anomalia pré-criados
Elastic Endpoint Security**
Controle de acesso por função
Autenticação LDAP
Login único (SAML 2.0)
Autenticação mútua entre a plataforma e o endpoint
RESTful API
Gerenciamento com base em políticas
EPP e EDR no Windows, no Linux e no macOS
Coleta e armazenamento de eventos de segurança
Inviolável
Proteção contra malware, ransomware, phishing
Proteção contra injeção de memória, exploração de software
Proteção contra táticas, técnicas e comportamentos de invasores
Proteção contra ataques na memória
Comportamentos indesejados com regras de proteção personalizáveis e respostas automatizadas
Isolar hosts
Encerrar (kill) processo
Suspender a execução do thread
Quarentena de arquivos automatizada
Excluir, carregar, executar arquivos
Artemis™ — chatbot de linguagem natural com IA
Busca de IoCs e detecção com o uso de EQL
Auditoria de informações do sistema, aplicações, sistemas de arquivos e firewall do host
Auditoria de drivers carregados e mídia removível
Auditoria de processos em execução, eventos da rede, hives do Registro e persistência de descoberta
Análise de memória automatizada
Análise de outlier
Arquivo, Processo, Rede, DNS, Registro, Segurança, PowerShell, Instrumentação de Gerenciamento do Windows, Common Language Runtime, API do Windows
Carregamentos de DLL e driver
Análise visual do ataque, enriquecida com contexto do MITRE ATT&CK
Dashboards de alerta
Dashboards de operações
Relatórios personalizáveis
Elastic Maps
Mapas de camada de base
Nível do zoom do bloco de raster
10
18
18
18
18
Nível do zoom do bloco de vetor para o Maps
14
14
14
14
Elastic App Search
App Search Server
UI do App Search
Curadoria de resultado de busca
Análise de dados de busca
Sinônimos personalizados
Relevância específica de idioma
Modelo de relevância tolerante a erros de digitação
Ajuste de modelo de relevância
Metamecanismos
Elastic Workplace Search****
Servidor do Workplace Search
Interface de busca unificada
API de busca
Filtragem de consulta de linguagem natural
Histórico de busca e sugestões de consulta
Modelo de relevância tolerante a erros de digitação
Priorização de fonte de conteúdo
Sincronização de fontes em nuvem próprias
Sincronização de fontes no local próprias
Suporte personalizado para a fonte
Suporte para permissão no nível do documento
Indexação de conteúdo de texto completo para arquivos, documentos e registros
Fontes privadas
Orquestração
Implante em qualquer lugar: hardware físico, máquinas virtuais, nuvem privada ou nuvem pública
Provisione, gerencie e monitore vários clusters de maneira centralizada
Configuração de marcação de recursos e implantação baseada em marcas
Atualizações online de versão no mesmo dia
Atualizações e ampliação com apenas um clique
Gerenciamento de usuários e funções
Snapshots periódicos automatizados
Utilização otimizada de recursos
Isolamento de recursos baseado em container
Implantação do Elasticsearch, do Kibana e do APM Server no Kubernetes
Provisionamento, gerenciamento e monitoramento de vários clusters
Segurança e autenticação padrão do Elastic Stack para cada implantação
Suporte para arquiteturas hot-warm-cold
Configuração de backups usando snapshots
Suporte
Cobertura de suporte
Horário comercial
24/7/365
24/7/365
Tempos de resposta
Crucial: 4 horas
L2: 1 dia
L3: 2 dias
L2: 1 dia
L3: 2 dias
Crucial: 1 hora
L2: 4 horas
L3: 1 dia
L2: 4 horas
L3: 1 dia
Crucial: 1 hora
L2: 4 horas
L3: 1 dia
L2: 4 horas
L3: 1 dia
Quantidade ilimitada de incidentes
Quantidade ilimitada de projetos
Contatos de suporte
6
8
8
Suporte via Web e por telefone
Correções de emergência
Operações e gerenciamento do Elastic Stack
Índice invertido (para busca)
Armazenamento de documentos (para não estruturado)
Armazenamento colunar (para analítica)
Árvores BKD (para numéricos, datas e geo)
Tipo de campo achatado
Tipo de campo de forma
Tipo de campo vetorial
Tipo de campo de histograma
Índices congelados (para armazenamento de longo prazo)
Snapshot/restauração
Snapshots mínimos
Gestão de ciclo de vida de snapshot
Rollups de dados
Transformações de dados
Gerenciamento de índices
Gestão de ciclo de vida de índices
Tutoriais de importação de dados
UI para criação de pipeline de nó de ingestão
Grok Debugger
Upgrade Assistant
Gerenciamento de licenças
Gerenciamento centralizado dos Beats
Gerenciador de ingestão
Gerenciamento centralizado de pipelines do Logstash
Cluster e alta disponibilidade
Rebalanceamento automático de dados
Busca entre clusters
Nós mestre somente para votação
Replicação entre clusters*
Configurações seguras
Comunicações criptografadas
Controle de acesso por função
Autenticação de arquivos e nativa
Kibana Spaces
Controles de recursos do Kibana
Gerenciamento de chaves de API
Logging de auditoria
Filtragem de IP
Autenticação LDAP, PKI*, Active Directory
Elasticsearch Token Service
Autenticação de sign-on único (SAML, OpenID Connect, Kerberos)
Controle de acesso baseado em atributos
Segurança no nível de campo e de documento
Reinos personalizados de autenticação e autorização
Suporte para criptografia em repouso
Modo FIPS 140-2
Monitoramento da stack completa
Monitoramento de várias stacks
Política de retenção configurável
Alertas automáticos de problemas na stack
Watcher
Alertas do Kibana
Ações do Kibana — índice e logging
Ações do Kibana — e-mail, PagerDuty, Slack, webhooks
Integração com o Atlassian Jira
Integração com o ServiceNow® ITSM
REST APIs
Clientes de linguagem
DSL de consulta
Console
ES-Hadoop
APIs e CLI de Elasticsearch SQL
Cliente JDBC
Cliente ODBC
Busca e análise
Pontuação de relevância
Destaques
Digitação antecipada
Correções
Sugestões
Percolações
Busca assíncrona
Identificação de resultados
Sinônimos atualizáveis dinamicamente
Perfilador de consultas
Funções de similaridade para campos vetoriais
Agregações
Agregação de cardinalidade cumulativa
Agregação de estatísticas das strings
Agregação das principais métricas
Agregação de diagrama de caixa
Agregação de teste t
Agregações de formas geográficas
Exploração de gráfico
Data Visualizer
Detecção de anomalias em séries de tempo
Detecção de outliers
Classificação
Análise de entidade/população
Categorização de mensagens de log
Indicação de causas principais
Alertas sobre anomalias
Projeção sobre série temporal
Inferência
Importância do recurso
Identificação de idioma
Ingestão e transformação de dados
Filebeat, Metricbeat, Winlogbeat, Packetbeat, Heartbeat, Auditbeat
Functionbeat
Elastic Agent
Logstash
ES-Hadoop
Assistente de importação de arquivos
Elastic Endpoint Security**
Sistemas operacionais
Servidores e proxies Web
Armazenamentos de dados e filas
Serviços de nuvem
Containers e orquestração
MQTT
Prometheus
ActiveMQ
ArcSight CEF
Dados de sistema de auditoria
AWS (S3, EC2, ELB, Billing, CloudTrail etc.)
Azure
Check Point Firewall (CEF)
Cisco ASA e Firepower
CockroachDB
CoreDNS
Plugin de logging do Docker
Envoy Proxy
Google Cloud (Pub/Sub, VPC etc.)
IBM MQ
Iptables
Istio Service Mesh
Microsoft (Office) 365
Microsoft SQL Server
MISP
NetFlow e IPFIX
Okta
Oracle Database
Palo Alto PAN-OS
Pivotal Cloud Foundry (PCF)
Redis Enterprise
Suricata
Zeek (ex-Bro)
Enriquecimento de tempo de índices
Processadores
Analisadores
Tokenizadores
Filtros
Grok
Transformação de campos
Enriquecimento de consultas externas
Processador de ingestão de círculos
Processador enrich de correspondência e correspondência geográfica
Exploração e visualização de dados
Dashboards
Detalhamento entre dashboards
Discover
Console
Recurso de preenchimento automático de consultas do Kibana
Análise de dados gráficos
Elastic APM
APM Server
Entrada para ingestão do Jaeger
App do APM
Rastreamento distribuído
Mapas de serviços
Elastic Logs
Shipper de log (Filebeat)
Dashboards para fontes de dados comuns
Aplicação Logs
Elastic Metrics
Agente de métricas (Metricbeat)
Dashboards para fontes de dados comuns
App do Metrics
Elastic Uptime
Monitor de atividade (Heartbeat)
Dashboards do Uptime no Kibana
Aplicação Uptime
Elastic SIEM
Elastic Common Schema
Análise de segurança de host
Análise de segurança de rede
Explorador de eventos da linha do tempo
Mecanismo de detecção do SIEM
Regras de detecção pré-criadas
Gerenciamento de casos
Alerta de regra de detecção
Trabalhos de detecção de anomalia pré-criados
Elastic Endpoint Security**
Controle de acesso por função
Autenticação LDAP
Login único (SAML 2.0)
Autenticação mútua entre a plataforma e o endpoint
RESTful API
Gerenciamento com base em políticas
EPP e EDR no Windows, no Linux e no macOS
Coleta e armazenamento de eventos de segurança
Inviolável
Proteção contra malware, ransomware, phishing
Proteção contra injeção de memória, exploração de software
Proteção contra táticas, técnicas e comportamentos de invasores
Proteção contra ataques na memória
Comportamentos indesejados com regras de proteção personalizáveis e respostas automatizadas
Isolar hosts
Encerrar (kill) processo
Suspender a execução do thread
Quarentena de arquivos automatizada
Excluir, carregar, executar arquivos
Artemis™ — chatbot de linguagem natural com IA
Busca de IoCs e detecção com o uso de EQL
Auditoria de informações do sistema, aplicações, sistemas de arquivos e firewall do host
Auditoria de drivers carregados e mídia removível
Auditoria de processos em execução, eventos da rede, hives do Registro e persistência de descoberta
Análise de memória automatizada
Análise de outlier
Arquivo, Processo, Rede, DNS, Registro, Segurança, PowerShell, Instrumentação de Gerenciamento do Windows, Common Language Runtime, API do Windows
Carregamentos de DLL e driver
Análise visual do ataque, enriquecida com contexto do MITRE ATT&CK
Dashboards de alerta
Dashboards de operações
Relatórios personalizáveis
Elastic Maps
Mapas de camada de base
Nível do zoom do bloco de raster
Nível do zoom do bloco de vetor para o Maps
Elastic App Search
App Search Server
UI do App Search
Curadoria de resultado de busca
Análise de dados de busca
Sinônimos personalizados
Relevância específica de idioma
Modelo de relevância tolerante a erros de digitação
Ajuste de modelo de relevância
Metamecanismos
Elastic Workplace Search****
Servidor do Workplace Search
Interface de busca unificada
API de busca
Filtragem de consulta de linguagem natural
Histórico de busca e sugestões de consulta
Modelo de relevância tolerante a erros de digitação
Priorização de fonte de conteúdo
Sincronização de fontes em nuvem próprias
Sincronização de fontes no local próprias
Suporte personalizado para a fonte
Suporte para permissão no nível do documento
Indexação de conteúdo de texto completo para arquivos, documentos e registros
Fontes privadas
Orquestração
Implante em qualquer lugar: hardware físico, máquinas virtuais, nuvem privada ou nuvem pública
Provisione, gerencie e monitore vários clusters de maneira centralizada
Configuração de marcação de recursos e implantação baseada em marcas
Atualizações online de versão no mesmo dia
Atualizações e ampliação com apenas um clique
Gerenciamento de usuários e funções
Snapshots periódicos automatizados
Utilização otimizada de recursos
Isolamento de recursos baseado em container
Implantação do Elasticsearch, do Kibana e do APM Server no Kubernetes
Provisionamento, gerenciamento e monitoramento de vários clusters
Segurança e autenticação padrão do Elastic Stack para cada implantação
Suporte para arquiteturas hot-warm-cold
Configuração de backups usando snapshots
Suporte
Cobertura de suporte
Tempos de resposta
Quantidade ilimitada de incidentes
Quantidade ilimitada de projetos
Contatos de suporte
Suporte via Web e por telefone
Correções de emergência
10
18
18
18
18
14
14
14
14
Horário comercial
24/7/365
24/7/365
Crucial: 4 horas
L2: 1 dia
L3: 2 dias
L2: 1 dia
L3: 2 dias
Crucial: 1 hora
L2: 4 horas
L3: 1 dia
L2: 4 horas
L3: 1 dia
Crucial: 1 hora
L2: 4 horas
L3: 1 dia
L2: 4 horas
L3: 1 dia
6
8
8
* Recurso não disponível no momento em implantações no Elastic Cloud Enterprise.
** Os clientes cujas assinaturas Enterprise usam instâncias ECE/ECE como métrica de faturamento devem concordar com os termos adicionais para poder ter acesso aos recursos de nível Enterprise apresentados nesta seção. Fale conosco.
*** Consulte a seção Alerta (itens Alerta do Kibana e Ações do Kibana) para saber mais detalhes.
**** O Elastic Workplace Search incluirá uma versão gratuita em um próximo lançamento.
A lista acima reflete os recursos disponíveis na versão mais recente do Elastic Stack. Quaisquer recursos ou funções de serviços ou produtos referenciados nesta(s) página(s), ou em quaisquer apresentações, press releases ou declarações públicas, que não estejam prontos no momento ou que não estejam prontos no momento da versão de disponibilidade geral, poderão não ser entregues em tempo hábil ou de maneira alguma. O desenvolvimento, lançamento e tempo de maturação de quaisquer recursos ou funcionalidades descritos para os nossos produtos permanecem ao nosso exclusivo critério. Os clientes que comprarem nossos produtos e serviços devem tomar decisões de compra com base nos serviços e recursos e funções de produto que estejam disponíveis no momento.
Visualize as configurações de plataforma e software qualificadas para suporte.