Elastic在套装软件加入SIEM网络安全工具
报价宝综合消息Elastic在套装软件加入SIEM网络安全工具
Elasticsearch的维护企业Elastic推出SIEM（Security Information and Event Management）测试版，这项新的网络安全工具现作为Elastic Stack 7.2套装软件一部分，免费提供给用户使用。
原本是企业内部储存库搜索引擎的Elasticsearch，现在被应用成为Elastic SIEM核心分析网络威胁，其整合了资料视觉化工具Kibana，并提供三大主要功能，用户可以监控主机以及来自网络的资料，并发现潜在的安全危胁。
Elastic SIEM三大功能分别为时间轴事件检视器、主机安全事件分析以及网络安全事件分析。时间轴事件检视器可让用户调查潜在违规行为，用户可以建构查询，加入像是对象以及来源等条件，找出使用不当应用程序的组织成员，并留存违规证据，作为说明的资料。
在时间轴事件检视器查询到的资料，可以在另外两个功能的仪表板中检视，主机安全事件分析除了能够追踪来自服务器的活动外，也能检视时间轴事件检视器的查询资料集，而网络安全事件分析功能，则能让用户监控网络指标，掌握企业网络流量等状况，也能显示来自时间轴事件检视器的相关网络事件资料。
Elastic提到，他们会继续扩充Elastic SIEM的功能，加入分析终端使用者行为的工具，以及基于规则的可疑行为自动标记功能，并整合威胁情报来源。
