← nejvýznamnější zprávy · všechny zprávy

· zachyceno

Centralizovaná správa alertů v Elastic Security Serverless

Elastic demonstroval architekturu pro centralizovaný SOC využívající funkci cross-project search (CPS) v prostředí Elastic Cloud Serverless. Testovací nasazení propojilo jeden zdrojový projekt se 100 napojenými projekty a spustilo přibližně 2 100 detekčních pravidel. Výrobce uvádí, že tento model umožňuje centrální detekci i vyšetřování při zachování izolace dat jednotlivých nájemců, přičemž samotné reakční akce musí probíhat lokálně.

Číst originál na Elastic Security → originál: One SOC, 100 projects: running centralized alert triage on Elastic Security Serverless

CZ · EN/orig

Elastic US

tg: rozbor tg: návod tg: propagace

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0023 USD.