Elastic的安全应用程序与跨集群搜索(CCS)集成,允许用户在多个远程集群中查看安全事件。配置过程包括更新索引模式和导入预构建检测规则。用户可通过Kibana管理检测规则,利用机器学习和自动化工具提升安全性和响应速度。
完成下面两步后,将自动完成登录并继续当前操作。