拡張セキュリティ：XDR + SIEM

Elastic SecurityのAIはチャットを超えて、より広範な機能を提供します。カスタムデータの統合と移行の自動化、EDR ソフトウェアの競合の解決、攻撃の検出、アラートの関連付け、クエリの生成などを行います。

Elasticは、検出ルール、保護機能、分類器を公開しています。これらは独自のバグ報奨プログラムによって強化され、トップクラスのテストで検証されています。これにはAV-Comparativesでの満点も含まれます。

使用量に基づいた価格設定で手頃にスケールし、検索可能なスナップショットに何年分もの高忠実度データを格納できます。エージェントを自由にデプロイでき、エンドポイントごとの料金や恣意的なティア制限はありません。

ElasticはEDRの枠を超え、1つの軽量エージェントでセキュリティデータ収集を統合します。400種類以上のインテグレーションには、パケットキャプチャ、NetFlow、Windowsイベント、auditd、osqueryなどがあります。

ハイブリッドベンダー環境全体で検出と対応を統合し、Elastic Defend、サードパーティツール、またはその両方からデータを収集します。相関アラートと迅速な対応により、ベンダーに依存しないオープンな保護を実現します。

どこにでもデプロイできます。クラウド、オンプレミス、エアギャップのいずれであっても、Elasticは、今日の最も困難な脅威に対して、切断された環境でも中断のない保護を提供します。