用于调查和事件响应的 Elastic 安全

事件调查和响应是一场短跑……也是一场马拉松。通过消除分散数据和延长查询时间带来的认知负荷，在每次调查中都超越对手。

使用为大规模构建的安全平台释放分析师的生产力。利用存储在完全可搜索、低成本对象存储中的多年可操作档案，自信地确定事件的根本原因和范围。通过深入挖掘和在调查的任何地方进行转向，确保全面修复。

使用调查指南对警报进行分类、调查和响应，这些指南概述了警报触发的原因、如何确定它是否代表真实威胁以及接下来要采取的步骤。借助来自 Elastic 安全实验室 研究人员的专家建议，我们内置的剧本降低了初级分析师的学习曲线，并增强了经验丰富的从业人员的知识。

在统一的调查时间线上发现不同数据点之间的联系。仔细检查单个用户和主机，并检查关键系统上运行的服务的终端式视图。轻松访问内部和外部上下文，包括威胁情报、主机异常评分、警报属性计数等等。

使用收集的数据和在分布式端点上调用自动化操作的能力，在整个企业中执行修复。使用内置的案例管理协调工作。利用与外部安全和票务工作流程工具的集成，跨团队协作。