Elastic SIEM

Все преимущества Elasticsearch и Elastic Stack теперь направлены на обеспечение безопасности информации и управления событиями (SIEM). Используйте скорость, масштабирование и аналитические возможности Elastic SIEM для управления операциями безопасности и поиска угроз.

Elastic SIEM позволяет специалистам по безопасности легко получать данные с помощью Beats, совместно используемую аналитику на основе Elastic Common Schema (ECS) и возможность взаимодействовать с информацией о безопасности через приложение SIEM в Kibana.