Elastic lance un programme de migration expresse pour les clients Splunk

Le SIEM est en pleine évolution. Les solutions SIEM traditionnelles seront remplacées dans les centres opérationnels de sécurité (SOC) modernes par des analyses de la sécurité pilotées par l'IA, qui utilisent la puissance de Search AI pour remplacer les processus SOC largement manuels par l'automatisation. Propulsé par la plateforme Elasticsearch, Elastic Security concrétise cette évolution dès aujourd'hui en combinant de manière unique la puissance de recherche sur l'ensemble de la surface d'attaque d'une organisation avec la retrieval augmented generation (RAG) pour fournir des résultats hyperpertinents pour tous les workflows SOC clés. 

Les fournisseurs de SIEM d'hier, comme Splunk, n'ont tout simplement pas suivi le rythme. Cependant, les contrats existants et l'inertie liée à la migration se combinent souvent pour retarder la participation d'une organisation à cette évolution et la réalisation de ses avantages. Pour atténuer ces défis, nous complétons nos fonctionnalités de produits basées sur l'IA, telles que la solution récemment lancée Automatic Import pour l'intégration de données, par Elastic Express Migration, un programme incitatif axé sur l'offre d'un parcours d'adoption accéléré aux clients. 

« La migration d’une solution SIEM ou d’analytique de logs a toujours été très pénible et constitue souvent la raison pour laquelle la plupart des organisations conservent des technologies obsolètes », déclare Santosh Krishnan, directeur général de Security chez Elastic. « Aujourd'hui, nous simplifions la migration pour les utilisateurs de Splunk grâce à l'importation automatique Elastic et au programme Elastic Express Migration. » 

Elastic Express Migration offre deux incitations clés aux clients actuels de Splunk. S'appuyant sur le modèle de tarification simple basé sur la consommation d'Elastic, le programme fournit aux clients des crédits de migration pour atténuer les coûts liés à la double gestion des fournisseurs pendant leur transition. Deuxièmement, le programme fournit des crédits de service qui peuvent être appliqués aux services professionnels de migration d'Elastic.*

Depuis son lancement en 2019, Elastic Security est l'une des solutions SIEM qui connaît la croissance la plus rapide du marché. Outre un flux continu d'innovations depuis ce lancement, nos clients ont bénéficié des différenciateurs uniques de la plateforme Elasticsearch, à savoir : 

• La capacité à gérer les données à grande échelle — grâce à une combinaison d'ingestion à haute échelle, de stockage hiérarchisé efficace qui élimine le besoin de réhydratation à partir de systèmes d'archivage externes, et d'une architecture distribuée

• Vitesse et performances — exploitation de notre manière d'indexer les données

• Hyper-pertinence pour fournir une automatisation et des résultats qui comptent — grâce à l'application de la Retrieval-Augmented Generation propulsée par la recherche

S’appuyant sur ces fondations, Elastic Security est en voie d’intégrer le guidage et l’automatisation pilotés par l’IA dans tous les flux de travail clés du SOC — au-delà des assistants et copilotes — avec des fonctionnalités telles que la découverte d’attaque pour l’investigation et l’importation automatique pour l’ingestion. À la suite de telles innovations, le SIEM évolue fondamentalement — et ce changement se produit aujourd’hui. 

La migration d'un SIEM traditionnel vers une solution moderne a toujours été une tâche laborieuse, dominée par l'intégration de toutes les sources de données de l'organisation et le transfert des règles de détection de l'ancien SIEM. Couplé au poids des contrats pluriannuels existants, cela impose des frictions importantes et des retards inutiles dans l'adoption et la mise à profit de toutes les avancées récentes. 

Récemment, Elastic a considérablement réduit les efforts nécessaires à la migration d'un SIEM en introduisant une fonctionnalité basée sur l'IA appelée Automatic Import, afin d'automatiser le développement d'intégrations de données personnalisées. La combinaison d'Automatic Import et des plus de 400 intégrations prédéfinies d'Elastic permet de lever les freins à la migration liés à l'intégration des données. De nombreux clients Elastic utilisent également Elastic AI Assistant pour convertir automatiquement leurs règles de détection existantes et tirer parti des riches capacités de requête de la plateforme, notamment ES|QL, notre nouveau langage de requête puissant.

L'objectif du programme Elastic Express Migration est d'offrir des incitations en complément de ces innovations produit afin d'accélérer la migration des clients vers la plateforme Elasticsearch en toute sérénité et avec un retour sur investissement imbattable. Le programme Elastic Express Migration est également ouvert aux clients de la solution d'observabilité Splunk qui cherchent à migrer leurs cas d'utilisation de logging et de suivi des performances applicatives vers la solution d'observabilité d'Elastic.

Pour savoir comment migrer votre SIEM plus rapidement avec l'IA, assistez à notre prochain webinar Black Hat 2024. Vous êtes intéressé par notre programme Express Migration pour passer à Elastic ? Contactez Elastic pour en savoir plus.

*Des conditions générales et des restrictions s'appliquent au programme de migration express d'Elastic. Les utilisateurs doivent remplir les conditions d'éligibilité et autres exigences pour bénéficier de crédits ou d'incitatifs.

Splunk et les autres marques associées sont des marques commerciales ou des marques déposées de Splunk Inc. aux États-Unis et dans d'autres pays. Tous les autres noms de marque, noms de produit, logos ou marques commerciales appartiennent à leurs propriétaires respectifs.

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.

Dans cet article, nous sommes susceptibles d'avoir utilisé ou mentionné des outils d'IA générative tiers appartenant à leurs propriétaires respectifs qui en assurent le fonctionnement. Elastic n'a aucun contrôle sur les outils tiers et n'est en aucun cas responsable de leur contenu, de leur fonctionnement, de leur utilisation, ni de toute perte ou de tout dommage susceptible de survenir à cause de l'utilisation de tels outils. Veuillez faire preuve de prudence lorsque vous utilisez des outils d'IA avec des informations personnelles, sensibles ou confidentielles. Toute donnée que vous soumettez peut être utilisée pour entrainer l'IA ou à d'autres fins. Vous n'avez aucune garantie que la sécurisation ou la confidentialité des informations renseignées sera assurée. Vous devriez vous familiariser avec les pratiques en matière de protection des données personnelles et les conditions d'utilisation de tout outil d'intelligence artificielle générative avant de l'utiliser. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine et les marques associées sont des marques commerciales, des logos ou des marques déposées d'Elasticsearch N.V. aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises sont des marques commerciales, des logos ou des marques déposées appartenant à leurs propriétaires respectifs.