Elastic 8.9 : assistant d'intelligence artificielle d'Elastic pour Security et SIEM optimisé par le Machine Learning

Elastic Security unifie le SIEM, la sécurité aux points de terminaison et la sécurité du cloud pour détecter les menaces, les investiguer et y répondre à l'échelle du cloud.

• Découvrez la version bêta de l'assistant d'intelligence artificielle d'Elastic pour sa solution Security, propulsé par ESRE™, qui aide à orienter les investigations des analystes. En outre, plusieurs nouvelles fonctionnalités sont fournies en disponibilité générale, notamment un réglage et une gestion des règles optimisés, une analyse avancée de la détection des mouvements latéraux, une commande de chargement pour accélérer l'obtention de réponse de résolution et une intégration augmentée grâce au support technique d'AWS CloudFormation. Vous trouverez des informations supplémentaires dans notre article sur Elastic Security ou dans les notes de publication de la version 8.9.

Elastic Search aide les développeurs à garantir des expériences de découverte et de recherche modernes.

• Découvrez notamment la préversion technique de la fusion des rangs réciproques (RFF ou "Reciprocal Rank Fusion"), intégrée à ESRE, pour la recherche hybride qui garantit des expériences encore plus performantes, mais aussi les nouveaux connecteurs ServiceNow et Dropbox en lisant l'article sur Elastic Search ou en consultant les notes de publication de la version 8.9.

Elastic Observability transforme les indicateurs, les logs et les traces en données informatiques exploitables afin d'unifier l'observabilité au sein de l'écosystème numérique.

• Découvrez la préversion technique de l'assistant d'intelligence artificielle d'Elastic pour sa solution Observability, propulsé par ESRE, et la capacité à réduire le stockage jusqu'à 70 % grâce à la disponibilité générale des intégrations permettant de réaliser des économies en se fondant sur Elastic TSDS. Vous trouverez des informations supplémentaires sur ces sujets dans notre article sur Elastic Security ou dans les notes de publication de la version 8.9.

Toutes les solutions prêtes à l'emploi d'Elastic sont propulsées par une seule et même plateforme, à savoir la plateforme Elasticsearch. Indépendamment des cas d'utilisation, l'ensemble des internautes bénéficie des améliorations essentielles suivantes : 

• la disponibilité générale de fonctionnalités aux performances accrues, comme des agrégations de recherche plus rapides, des recherches inter-clusters et des agrégations à cardinalité élevée ;
• la disponibilité générale de la recherche sémantique fondée sur des plongements vectoriels denses dans un seul appel d'API ou sur l'accélération de la recherche vectorielle dense ;
• la disponibilité générale de ResponseOps (alerting dans Kibana) et les explications des pics de taux de log optimisées par l'intelligence artificielle générative ;
• l'association de différentes stratégies de recherche à de nouveaux composants d'ESRE, notamment Learned Sparse Encoder d'Elastic avec le classement des textes fondé sur l'algorithme BM25, mais aussi l'application d'une pertinence supplémentaire grâce à la RRF, désormais en préversion technique.
• Pour en savoir plus, lisez l'article sur la plateforme Elasticsearch ou consultez les notes de publication de la version 8.9.

Vous sentez-vous capable de vous lancer ? Elastic 8.9 est désormais disponible sur Elastic Cloud, le service Elasticsearch hébergé qui propose toutes les nouvelles fonctionnalités de cette dernière version.