Elastic在套装软体加入SIEM网路安全工具

Elasticsearch的维护企业Elastic推出SIEM（Security Information and Event Management）测试版，这项新的网路安全工具现作为Elastic Stack 7.2套装软体一部分，免费提供给用户使用。

原本是企业内部储存库搜寻引擎的Elasticsearch，现在被应用成为Elastic SIEM核心分析网路威胁，其整合了资料视觉化工具Kibana，并提供三大主要功能，用户可以监控主机以及来自网路的资料，并发现潜在的安全危胁。

Elastic SIEM三大功能分别为时间轴事件检视器、主机安全事件分析以及网路安全事件分析。时间轴事件检视器可让用户调查潜在违规行为，用户可以建构查询，加入像是对象以及来源等条件，找出使用不当应用程式的组织成员，并留存违规证据，作为说明的资料。

在时间轴事件检视器查询到的资料，可以在另外两个功能的仪表板中检视，主机安全事件分析除了能够追蹤来自伺服器的活动外，也能检视时间轴事件检视器的查询资料集，而网路安全事件分析功能，则能让用户监控网路指标，掌握企业网路流量等状况，也能显示来自时间轴事件检视器的相关网路事件资料。

Elastic提到，他们会继续扩充Elastic SIEM的功能，加入分析终端使用者行为的工具，以及基于规则的可疑行为自动标记功能，并整合威胁情报来源。