Elastic startet Express Migration-Programm für Splunk-Kunden

Das SIEM entwickelt sich weiter. Herkömmliche SIEM-Lösungen werden in modernen Security Operations Centern (SOCs) durch KI-gestützte Security Analytics abgelöst, die die Leistungsfähigkeit von Search AI nutzt, um weitgehend manuelle SOC-Prozesse durch Automatisierung zu ersetzen. Basierend auf der Elasticsearch Platform liefert Elastic Security diese Entwicklung bereits heute, indem die Leistungsfähigkeit der Suche über die gesamte Angriffsfläche eines Unternehmens hinweg einzigartig mit Retrieval-Augmented Generation (RAG) kombiniert wird, um hyperrelevante Ergebnisse für alle wichtigen SOC-Workflows zu liefern. 

SIEM-Anbieter von gestern wie Splunk haben den Anschluss schlichtweg verpasst. Bestehende Verträge und die Trägheit bei Migrationen führen jedoch oft dazu, dass Unternehmen erst verzögert an dieser Entwicklung teilhaben und deren Vorteile nutzen können. Um diesen Herausforderungen zu begegnen, ergänzen wir unsere KI-basierten Produktfunktionen, wie den kürzlich eingeführten Automatic Import für das Daten-Onboarding, durch Elastic Express Migration, ein Anreizprogramm, das Kunden einen beschleunigten Einführungspfad bietet.

„Die Migration einer SIEM- oder Log-Analytik-Lösung war bisher meist sehr mühsam und oft der Grund, warum die meisten Unternehmen bei veralteter Technologie bleiben“, so Santosh Krishnan, General Manager of Security bei Elastic. „Heute erleichtern wir Splunk-Nutzern die Migration mit Elastic Automatic Import und dem Elastic Express Migration-Programm.“ 

Elastic Express Migration bietet zwei wichtige Anreize für aktuelle Kunden von Splunk. Aufbauend auf dem einfachen verbrauchsbasierten Preismodell von Elastic stellt das Programm Kunden Migrationsguthaben zur Verfügung, um die Kosten für zwei Anbieter während des Übergangs zu mindern. Zweitens bietet das Programm Service-Guthaben, die für die professionellen Migrationsservices von Elastic verwendet werden können.*

Seit dem Start im Jahr 2019 ist Elastic Security eine der am schnellsten wachsenden SIEM-Lösungen auf dem Markt. Zusätzlich zu einem kontinuierlichen Strom an Innovationen seit dieser Einführung profitieren unsere Kunden von den einzigartigen Unterscheidungsmerkmalen der Elasticsearch-Plattform, nämlich: 

• Die Fähigkeit, Daten zu skalieren – durch eine Kombination aus hochskalierbarem Ingest, effizientem Tiered Speicher, der die Notwendigkeit einer Rehydrierung aus externen Archivsystemen überflüssig macht, und einer verteilten Architektur

• Geschwindigkeit und Performance – Nutzung unserer Art der Datenindexierung

• Hyperrelevanz für Automatisierung und Ergebnisse, die zählen – durch die Anwendung von suchgestützter Retrieval-Augmented Generation

Aufbauend auf diesem Fundament ist Elastic Security auf dem Weg, KI-gestützte Anleitung und Automatisierung in alle wichtigen Workflows des SOC zu integrieren – über Assistenten und Co-Piloten hinaus – mit Funktionen wie Attack Discovery für die Untersuchung und Automatic Import für Ingest. Angesichts solcher Innovationen verändert sich das SIEM grundlegend – und dieser Wandel findet heute statt. 

Die Migration eines herkömmlichen SIEM auf eine moderne solutions war in der Vergangenheit eine mühsame Aufgabe, die vor allem durch das Onboarding aller Datenquellen des Unternehmens und die Übertragung von Erkennungsregeln aus dem alten SIEM geprägt war. In Verbindung mit der Belastung durch bestehende mehrjährige Verträge führt dies zu erheblichen Reibungsverlusten und unnötigen Verzögerungen bei der Einführung und Nutzung all der jüngsten Fortschritte. 

Kürzlich hat Elastic den Aufwand für die Migration eines SIEM erheblich reduziert, indem eine KI-basierte Funktion namens „Automatic Import“ eingeführt wurde, um die Entwicklung benutzerdefinierter Datenintegrationen zu automatisieren. Die Kombination aus „Automatic Import“ und den über 400 vorgefertigten Integrationen von Elastic beseitigt die Migrationshürden bei der Datenaufnahme. Zahlreiche Elastic-Kunden nutzen zudem den Elastic AI Assistant, um ihre bestehenden Erkennungsregeln automatisch zu konvertieren und die umfangreichen Abfragefunktionen der Plattform zu nutzen, einschließlich ES|QL, unserer leistungsstarken neuen Abfragesprache.

Das Ziel des Elastic Express Migration -Programms ist es, zusätzlich zu diesen Produktinnovationen Anreize zu schaffen, um die Migration von Kunden auf die Elasticsearch Platform mit Sicherheit und einem unschlagbaren ROI zu beschleunigen. Das „Elastic Express Migration“-Programm steht auch Splunk-Observability-Kunden offen, die ihre Anwendungsfälle für Logging und Monitoring der Anwendungsleistung (meist: APM) auf die Observability-Lösung von Elastic migrieren möchten.

Um zu erfahren, wie Sie Ihr SIEM mit KI schneller migrieren können, besuchen Sie unser bevorstehendes Black Hat 2024-Webinar. Interessieren Sie sich für unser Express Migration -Programm, um auf Elastic umzusteigen? Kontaktieren Sie Elastic, um mehr zu erfahren.

*Für das Elastic Express Migration-Programm gelten bestimmte Bedingungen und Einschränkungen. Nutzer müssen Teilnahmevoraussetzungen und andere Anforderungen erfüllen, um sich für Gutschriften oder Anreize zu qualifizieren

Splunk und andere zugehörige Marken sind Marken oder eingetragene Marken von Splunk Inc. in den USA und anderen Ländern. Alle anderen Markennamen, Produktnamen, Logos oder Warenzeichen sind Eigentum ihrer jeweiligen Inhaber.

Die Entscheidung über die Veröffentlichung der in diesem Blogeintrag beschriebenen Leistungsmerkmale und Features sowie deren Zeitpunkt liegt allein bei Elastic. Es ist möglich, dass noch nicht verfügbare Leistungsmerkmale oder Features nicht rechtzeitig oder überhaupt nicht veröffentlicht werden.

In diesem Blogpost haben wir möglicherweise generative KI-Tools von Drittanbietern verwendet oder darauf Bezug genommen, die von ihren jeweiligen Eigentümern betrieben werden. Elastic hat keine Kontrolle über die Drittanbieter-Tools und übernimmt keine Verantwortung oder Haftung für ihre Inhalte, ihren Betrieb oder ihre Anwendung sowie für etwaige Verluste oder Schäden, die sich aus Ihrer Anwendung solcher Tools ergeben. Gehen Sie vorsichtig vor, wenn Sie KI-Tools mit personenbezogenen, sensiblen oder vertraulichen Daten verwenden. Alle von Ihnen eingegebenen Daten können für das Training von KI oder andere Zwecke verwendet werden. Es gibt keine Garantie dafür, dass von Ihnen bereitgestellte Informationen sicher oder vertraulich behandelt werden. Setzen Sie sich vor Gebrauch mit den Datenschutzpraktiken und den Nutzungsbedingungen generativer KI-Tools auseinander. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine und zugehörige Marken, Waren- und Dienstleistungszeichen sind Marken oder eingetragene Marken von Elastic N.V. in den USA und anderen Ländern. Alle anderen Unternehmens- und Produktnamen sind Marken, Logos oder eingetragene Marken ihrer jeweiligen Eigentümer.