Elastic 被评为 IDC MarketScape：2024 年全球企业级 SIEM 供应商评估领导者

IDC 最近在其 MarketScape：2024 年全球企业级 SIEM 供应商评估中将 Elastic Security 评为领导者。

该报告指出，“Elastic 是最早提供 GenAI 助手的供应商之一；它在一年前首次将其作为最高订阅层的一部分交付。与其他 SIEM 供应商不同，Elastic 让客户自带模型，而其向量数据库用于检索增强生成 (RAG)。由于 Elastic 是开放的，因此其大部分文档都可以在互联网上轻松获得，因此客户可以训练他们的模型或使用 RAG 来获取内容。”根据 IDC MarketScape，Elastic 的优势包括

• 客户可以在本地或云端部署 Elastic Security，能够从同一用户界面搜索所有 Elastic 集群，无论站点或区域如何。
• Elastic 拥有一个受欢迎的社区，该社区提交检测规则、威胁搜寻和行动手册；经过审查和测试后，它们可能会被集成到现有的 Elastic 内容中。检测规则是开放的，因此客户可以看到它们背后的逻辑。

其他资源

• 替换旧版 SIEM
• 博客：您的 SIEM 是否为 AI 时代做好了准备？
• 博客：Elastic 加速 SIEM 数据载入