Elasticsearch的维护企业Elastic推出SIEM（Security Information and Event Management）测试版，这项新的网络安全工具现作为Elastic Stack 7.2软件包一部分，免费提供给用户使用。原本是企业内部储存库搜索引擎的Elasticsearch，现在被应用成为Elastic SIEM核心分析网络威胁，其整合了数据可视化工具Kibana，并提供三大主要功能，用户可以监控主机以及来自网络的数据，并发现潜在的安全危胁。Elastic SIEM三大功能分别为时间轴事件查看器、主机安全事件分析以及网络安全事件分析。时间轴事件查看器可让用户调查潜在违规行为，用户可以建构查询，加入像是对象以及来源等条件，找出使用不当应用程序的组织成员，并留存违规证据，作为说明的资料。
在时间轴事件查看器查询到的资料，可以在另外两个功能的仪表板中检视，主机安全事件分析除了能够追踪来自服务器的活动外，也能检视时间轴事件查看器的查询数据集，而网络安全事件分析功能，则能让用户监控网络指针，掌握企业网络流量等状况，也能显示来自时间轴事件查看器的相关网络事件数据。Elastic提到，他们会继续扩充Elastic SIEM的功能，加入分析终端使用者行为的工具，以及基于规则的可疑行为自动标记功能，并整合威胁情报来源。信息内文来源：仲博流浪收容所
hungtu.com.tw/
