Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
Elastic Security 8.18和9.0的新功能
内容提要
Elastic Security 8.18和9.0更新了自动迁移检测规则和ES|QL查找连接等功能，提升了安全团队的效率。新增的自动迁移支持Splunk用户，简化了旧SIEM的迁移。AI助手改进了检测规则的验证和推荐，查找连接功能增强了数据关联分析，支持实时查询。同时，自动导入和故障排除功能也得到了增强，支持无代理集成，简化了数据流入和响应工作流程。
关键要点
-
Elastic Security 8.18和9.0更新了自动迁移检测规则和ES|QL查找连接等功能，提升了安全团队的效率。
-
新增的自动迁移支持Splunk用户，简化了旧SIEM的迁移。
-
AI助手改进了检测规则的验证和推荐，增强了数据关联分析的查找连接功能，支持实时查询。
-
自动导入和故障排除功能得到了增强，支持无代理集成，简化了数据流入和响应工作流程。
-
自动迁移功能加速了旧SIEM内容向Elastic Security的转移，支持多租户环境。
-
ES|QL查找连接功能允许用户动态增强分析，简化数据关联工作流。
-
Elastic Security的AI功能增强了攻击发现和自动导入，提供更好的警报过滤和自定义日期范围支持。
-
自动导入功能可以在几分钟内构建自定义数据集成，支持从任何REST API获取数据。
-
自动故障排除工作流帮助避免与现有安全工具的冲突，确保保护措施的顺利部署。
-
Elastic Security支持与第三方端点响应工具的集成，简化响应工作流程。
-
无安装集成的支持扩展到15个广泛使用的集成，简化了云安全态势管理。
延伸问答
Elastic Security 8.18和9.0有哪些新功能？
新功能包括自动迁移检测规则、ES|QL查找连接、AI助手改进、自动导入和故障排除功能等。
如何简化从旧SIEM迁移到Elastic Security的过程？
通过自动迁移功能，用户可以快速将旧SIEM的检测规则迁移到Elastic Security，支持Splunk用户。
ES|QL查找连接功能有什么优势？
ES|QL查找连接允许用户动态增强分析，简化数据关联工作流，支持实时查询。
Elastic Security的AI助手有哪些改进？
AI助手现在可以引用信息来源，改进了知识源管理和审计日志功能，增强了可解释性。
自动导入功能如何工作？
自动导入功能可以在几分钟内构建自定义数据集成，支持从任何REST API获取数据。
Elastic Security如何处理与现有安全工具的冲突？
通过自动故障排除工作流，Elastic Security可以检测已安装的安全工具并确保它们不会干扰其他软件。
