Elastic 与 Tines 携手提供 SOAR 和 AIOps
内容提要
Elastic与Tines推出集成产品，将Tines工作流自动化引入Elastic，为安全团队提供SOAR能力，为可观测团队提供事件响应自动化。该集成通过AI驱动的工作流编排连接分散系统，自动丰富告警、隔离主机等，加快调查响应，提升运营效率并降低成本。
延伸解读
集成如何运作
Elastic 与 Tines 的集成提供了预构建的双向连接，使 Elastic 警报能够与 Tines 工作流关联，同时 Tines 的数据也可在 Elastic 中进行分析。这种连接简化了跨系统的工作流编排，让安全团队能够自动丰富告警、隔离受损主机等，从而加快调查和响应速度。
对安全与可观测团队的价值
对于安全运营中心（SOC）团队，该集成提供了 SOAR 能力，通过 AI 驱动的工作流自动化协调跨系统响应，释放分析师时间以专注于高优先级威胁。对于可观测性团队，它实现了事件响应自动化，帮助监测、分析和解决性能问题，减少服务中断。
实际应用与成效
Elastic 自身在 SOC 中使用 Tines 平台，据估计其处理的工作量相当于 95 名全职员工，自动化了许多原本无法完成的任务。该集成已服务于 60 多家客户，通过自动化重复性任务和标准化流程，帮助团队提高运营效率并降低成本。
Q&A
Elastic 和 Tines 合作推出了什么集成产品？
Elastic 和 Tines 推出了 Tines 工作流自动化集成，可直接从 Elastic 获取。该集成通过 Tines 的编排和自动化功能扩展了 Elastic，为 SOC 团队提供安全编排、自动化和响应（SOAR）能力，并为可观测性团队提供事件响应自动化能力。
这个集成如何帮助安全团队提升效率？
该集成通过 AI 驱动的工作流编排连接分散系统，自动丰富告警、隔离受损主机、撤销特权访问等，加快调查和响应速度，提高运营效率并降低成本。
Tines 工作流自动化在可观测性方面有哪些应用？
可观测性团队可以利用该集成监测、分析和解决性能问题。具体包括：无缝聚合和分析整个技术栈中的遥测数据；自动化日常监控和调查任务；通过自动化的故障排查和修复工作流减少中断和服务降级。
Elastic 和 Tines 的集成提供了哪些预构建的工作流？
集成提供了预构建的双向连接，可以轻松将 Elastic 警报与 Tines 关联，并在 Elastic 中分析来自 Tines 的数据。Tines 库中包含由 Elastic SOC 团队和其他社区成员贡献的工作流，常见的自动化操作包括丰富告警信息、隔离受损主机以及撤销特权访问。
这个集成能带来哪些可衡量的业务成果？
该集成可以更快地解决问题、提高运营效率、降低成本并持续执行。具体包括：连接分散系统，利用 AI 加快调查和响应；自动化重复性任务；减轻安全事故，避免服务中断；标准化操作流程，促进协作和持续改进。
Elastic 和 Tines 的合作关系如何？有哪些客户案例？
Elastic 和 Tines 是长期合作伙伴，目前共同服务于 60 多家客户。Elastic 在其 SOC 中依赖 Tines 平台，Elastic 首席检测工程师估计它处理的工作量相当于 95 名全职员工。德克萨斯农工大学体系网络运营部也使用了该集成。
