Elastic lanza el programa Express Migration para clientes de Splunk
Sube de nivel a la analítica de seguridad impulsada por IA de Elastic, ahora con incentivos para facilitar y acelerar tu migración de SIEM
El SIEM está evolucionando de nuevo. Las soluciones SIEM tradicionales serán desplazadas en los centros de operaciones de seguridad (SOC) modernos por analítica de seguridad impulsada por IA, que utiliza el poder de Search AI para reemplazar procesos de SOC mayormente manuales con automatización. Impulsado por Elasticsearch Platform, Elastic Security está haciendo realidad esta evolución hoy al combinar de forma única el poder de búsqueda en toda la superficie de ataque de una organización con Retrieval-Augmented Generation (RAG) para proporcionar resultados hiperrelevantes para todos los flujos de trabajo clave del SOC.
Los proveedores de SIEM de ayer, como Splunk, simplemente no se han mantenido al día. Sin embargo, los contratos existentes y la inercia de la migración a menudo se combinan para retrasar la participación de una organización en esta evolución y la obtención de sus beneficios. Para mitigar estos desafíos, estamos complementando nuestras capacidades de producto basadas en IA, como la recientemente lanzada Automatic Import para la incorporación de datos, con Elastic Express Migration, un programa de incentivos centrado en proporcionar una ruta de adopción acelerada a los clientes.
«Migrar una solución de SIEM o de analíticas de log ha sido normalmente muy doloroso y, a menudo, la razón por la que la mayoría de las organizaciones se quedan con tecnología obsoleta», dijo Santosh Krishnan, gerente general de Security en Elastic. «Hoy, estamos facilitando la migración para los usuarios de Splunk con Elastic Automatic Import y el programa Elastic Express Migration».
Elastic Express Migration proporciona dos incentivos clave para los clientes actuales de Splunk. Basándose en el modelo de precios simple basado en el consumo de Elastic, el programa proporciona a los clientes créditos de migración para mitigar los costos de doble proveedor durante su transición. En segundo lugar, el programa proporciona créditos de servicio que pueden aplicarse a los servicios profesionales de migración de Elastic.*
Splunk tardaba más tiempo del que queríamos dedicar; los analistas podían usar ese tiempo para analizar los datos, en lugar de esperar para recopilarlos
Larry Nichols, ingeniero de ciberseguridad y administrador de SIEM en ORNL
¿Por qué la analítica de seguridad impulsada por IA? ¿Y por qué ahora?
Desde su lanzamiento en 2019, Elastic Security ha sido una de las soluciones SIEM de más rápido crecimiento en el mercado. Además de un flujo continuo de innovaciones desde ese lanzamiento, nuestros clientes se han beneficiado de los diferenciadores únicos de la Elasticsearch Platform, a saber:
La capacidad de gestionar datos a escala —mediante una combinación de ingesta a gran escala, almacenamiento eficiente por niveles que elimina la necesidad de rehidratación desde sistemas de archivo externos y una arquitectura distribuida
Velocidad y rendimiento — aprovechando la forma en que indexamos los datos
Hiperrelevancia para proporcionar automatización y resultados que importan — mediante la aplicación de Retrieval-Augmented Generation basada en búsqueda
Basado en esta base, Elastic Security está en camino de integrar la guía y automatización impulsadas por IA en todos los flujos de trabajo clave del SOC — más allá de asistentes y copilotos — con capacidades como Detección de Ataques para investigación y Importación Automática para ingestión. Tras estas innovaciones, el SIEM está cambiando fundamentalmente — y este cambio está ocurriendo hoy en día.
Migración de tu SIEM a Elastic
La migración de una SIEM tradicional a una solución moderna ha sido históricamente una tarea laboriosa dominada por la incorporación de todas las fuentes de datos de la organización y la transferencia de reglas de detección desde la SIEM antigua. Junto con la carga de los contratos plurianuales existentes, esto impone una fricción significativa y retrasos innecesarios en la adopción y el aprovechamiento de todos los avances recientes.
Recientemente, Elastic redujo significativamente el esfuerzo para migrar un SIEM al introducir una capacidad basada en AI llamada Automatic Import para automatizar el desarrollo de integraciones de datos personalizadas. La combinación de Automatic Import y las más de 400 integraciones preconstruidas de Elastic aborda la fricción de migración asociada con la incorporación de datos. Numerosos clientes de Elastic también están usando Elastic AI Assistant para convertir automáticamente sus reglas de detección existentes y aprovechar las ricas capacidades de búsqueda de la plataforma, incluido ES|QL, nuestro nuevo y potente lenguaje de búsqueda.
El objetivo del programa Elastic Express Migration es proporcionar incentivos además de estas innovaciones de producto para acelerar la migración de los clientes a Elasticsearch Platform con tranquilidad y un ROI inmejorable. El programa Elastic Express Migration también está abierto a los clientes de observabilidad de Splunk que buscan migrar sus casos de uso de logging y monitoreo de rendimiento de aplicaciones a la solución de observabilidad de Elastic.
Para conocer cómo migrar tu SIEM más rápido con IA, asiste a nuestro próximo webinar de Black Hat 2024. ¿Te interesa nuestro programa Express Migration para subir de nivel a Elastic? Contacta a Elastic para obtener más información.
*Se aplican términos, condiciones y restricciones al programa Elastic Express Migration. Los usuarios deben cumplir con los requisitos de elegibilidad y otros requisitos para calificar para créditos o incentivos
Splunk y otras marcas asociadas son marcas comerciales o marcas comerciales registradas de Splunk Inc. en los Estados Unidos y otros países. Todos los demás nombres de marcas, nombres de productos, logotipos o marcas comerciales pertenecen a sus respectivos propietarios.
El momento del lanzamiento de cualquiera de las características o funcionalidades descritas en esta publicación queda a exclusivo criterio de Elastic. Es posible que algunas características o funcionalidades que no estén disponibles en este momento no se lancen a tiempo o no se lancen en absoluto.
En esta publicación del blog, es posible que hayamos usado o nos hayamos referido a herramientas de AI generativa de terceros, que son propiedad de sus respectivos propietarios y están gestionadas por ellos. Elastic no tiene ningún control sobre las herramientas de terceros y no tenemos ninguna responsabilidad por su contenido, operación o uso, ni por ninguna pérdida o daño que pueda surgir de tu uso de dichas herramientas. Ten cuidado al usar herramientas de AI con información personal, sensible o confidencial. Cualquier dato que envíes puede usarse para el entrenamiento de la AI u otros fines. No se garantiza que la información que proporciones se mantenga segura o confidencial. Debes familiarizarte con las prácticas de privacidad y los términos de uso de cualquier herramienta de IA generativa antes de usarla.
Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine y las marcas asociadas son marcas comerciales, logotipos o marcas comerciales registradas de Elasticsearch N.V. en Estados Unidos y otros países. Todos los demás nombres de empresas y productos son marcas comerciales, logotipos o marcas comerciales registradas de sus respectivos dueños.