Elastic Security 用于调查和事件响应

通过专为大规模构建的安全平台来释放分析师的生产力。利用在完全可搜索、低成本的对象存储中保留多年的可操作存档，自信地确定事件的根本原因和范围。通过深入挖掘和在调查需要的任何地方进行透视，确保全面的补救措施。

使用调查指南对警报进行分类、调查和响应，这些指南概述了警报触发的原因、如何确定它是否代表真实威胁以及接下来要采取的步骤。借助来自 Elastic Security Labs 研究人员的专家建议，我们内置的行动手册降低了初级分析师的学习曲线，并增强了经验丰富的从业人员的知识。

在统一的调查时间线上发现不同数据点之间的联系。仔细检查单个用户和主机，并检查在关键系统上运行的服务的类似终端的视图。轻松访问内部和外部上下文，包括威胁情报、主机异常分数、警报属性计数等。

使用收集的数据和跨分布式端点调用自动化操作的能力，在整个企业中执行补救。通过内置案例管理协调工作。利用与外部安全和票务工作流程工具的集成，跨团队协作。