Elastic Stack ออกรุ่น 7.2 เพิ่มฟีเจอร์ SIEM วิเคราะห์การโจมตี, สร้างหน้าค้นหาสำหรับผู้ใช้ทั่วไป

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 26 มิถุนายน 2019.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Elastic ผู้พัฒนาซอฟต์แวร์ Elastic Search ประกาศเปิดตัว Elastic Stack 7.2 เพิ่มฟีเจอร์สำคัญสองอย่างคือการวิเคราะห์เหตุการณ์ความปลอดภัย Elastic SIEM และสามารถถทำหน้าค้นหาสำหรับแอป Elastic App Search

    Elastic SIEM เป็นหน้าจอ SIEM (Security Information & Event Management) โดยขยายการรับล็อกจาก Auditbeat, Filebeat, และ Winlogbeat มาให้รองรับอุปกรณ์เน็ตเวิร์ค เช่น Palo Alto หรือ Cisco ASA พร้อมกับระบบ IDS จากหลายผู้ผลิต

    Elastic App Search เป็นบริการสร้างหน้าค้นหาสำหรับผู้ใช้ทั่วไป โดยก่อนหน้านี้เป็นบริการคลาวด์ของ Elastic เองแต่ปรับให้มาอยู่บน Elastic Stack

    นอกจากนี้ยังมีฟีเจอร์ย่อยๆ อีกชุด เช่น โหมด kiosk ใน Kibana, ธีม dark mode ใน Kibana, หรือการเร่งความเร็วใน Loogstash

    ที่มา - Elastic

    [​IMG]

    Topics: Elastic
     

แบ่งปันหน้านี้