ガイドに沿って始めるElastic Security

洗練された学習リソースを活用して、Elasticセキュリティの活用方法をすばやく学習し、脅威に対する大規模な防御、検知、対応を実施しましょう。

1. 概要

Elastic Security入門

Elastic Securityは、SIEM、エンドポイントセキュリティ、クラウドセキュリティを実現します。

2. データを取り込む

Elasticをデプロイする

初めての導入も簡単です。50以上のリージョンがサポートされています。ぜひご覧ください。

データのインジェスト

Elasticの実力は、データを取り込むことで発揮されます。以下のリソースは、攻撃面全体の可視性を確立するのに役立ちます。

3. Elastic Securityの使用

データの分析

いよいよ、お使いの環境で何が起こっているかを調べましょう。以下のドキュメントは、環境の探索に役立つさまざまな視覚化機能を説明したものです。

防御と検知の自動化

Elasticセキュリティの事前構築済み検知ルールと機械学習ジョブを有効化して、マルウェアやランサムウェアといった既知の脅威を自動的にフィルタリングし、修復する方法について説明します。

調査とハンティング

Elasticのパワフルな検索エンジンは、大規模なデータセットに対するアクセスとクエリの高速さに定評のある、脅威ハンティングに適したプラットフォームです。実際のデータでテストしてみましょう。次のリソースを使用することで、最初のトリアージからケースのクロージングまで、独自の調査を実行できます。

4. 次のステップ

Elastic Cloudでログを収集し、分析する方法を説明しました。—Elasticを初めて使う場合は、まずは無料の14日間のトライアルをお試しください。

セキュリティに関するリソース

Elasticセキュリティを使用できるようになったら、以下の便利なガイドを確認して、セキュリティ運用を次のレベルに引き上げましょう。