.png)
Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
如何通过与UnderDefense合作迁移到Elastic Security，帮助一家数字安全软件公司将安全事件减少85%
内容提要
一家数字安全软件公司与UnderDefense合作，将其安全系统从传统的QRadar迁移到Elastic Security，成功减少了85%的安全事件，响应时间缩短了61%。迁移过程中进行了全面的日志审计和定制检测规则的建立，提升了安全监控的效率和合规性，使安全团队能够主动进行威胁狩猎。
关键要点
-
一家数字安全软件公司与UnderDefense合作，将安全系统从传统的QRadar迁移到Elastic Security。
-
迁移后，安全事件数量减少了85%，响应时间缩短了61%。
-
迁移过程中进行了全面的日志审计，建立了100多个定制检测规则，提升了安全监控的效率。
-
使用Elastic的冷存储快照，满足审计证据要求，同时降低存储成本。
-
安全团队从被动的警报处理转变为主动的威胁狩猎，提升了整体安全运营能力。
延伸解读
迁移的必要性
传统的QRadar系统在数据处理上存在诸多问题，如无效的日志采集和警报过载，导致安全团队无法有效应对安全事件。通过迁移到Elastic Security，不仅提升了安全监控的效率，还使得团队能够从被动响应转向主动威胁狩猎，显著提高了安全运营能力。
定制检测规则的重要性
在迁移过程中，建立了100多个定制检测规则，这些规则与MITRE ATT&CK框架相结合，帮助识别潜在的安全盲点。这样的定制化措施使得安全监控更加精准，能够有效降低安全事件的发生率，提升整体安全防护水平。
合规性与成本控制
Elastic的冷存储快照不仅满足了审计证据的要求，还降低了存储成本。这一策略对于需要长期保存数据的企业尤为重要，能够在确保合规性的同时，优化资源配置，提升财务效益。
延伸问答
数字安全软件公司为何选择迁移到Elastic Security？
该公司希望通过迁移到Elastic Security来减少安全事件和提高响应速度，同时提升安全监控的效率和合规性。
迁移后安全事件减少了多少？
迁移后，安全事件数量减少了85%。
迁移过程中采取了哪些关键措施？
迁移过程中进行了全面的日志审计，建立了100多个定制检测规则，并设计了25个Kibana仪表板。
Elastic Security如何帮助提升安全团队的工作效率？
Elastic Security使安全团队从被动处理警报转变为主动进行威胁狩猎，提升了整体安全运营能力。
迁移后响应时间缩短了多少？
迁移后，响应时间缩短了61%。
使用Elastic的冷存储快照有什么好处？
使用冷存储快照可以满足审计证据要求，同时降低存储成本。
