Elastic, Splunk 고객을 위한 Express Migration 프로그램 시작

SIEM이 다시 진화하고 있습니다. 기존 SIEM 솔루션은 현대적인 보안 운영 센터(SOC)에서 AI 기반 보안 분석으로 대체될 것이며, 이는 Search AI의 기능을 사용하여 대부분 수동으로 이루어지던 SOC 프로세스를 자동화로 대체합니다. Elasticsearch Platform을 기반으로 하는 Elastic Security는 조직의 전체 공격 표면에 걸친 검색 기능과 Retrieval-Augmented Generation(RAG)을 고유하게 결합하여 모든 주요 SOC 워크플로우에 대해 매우 관련성 높은 결과를 제공함으로써 오늘날 이러한 진화를 실현하고 있습니다.

Splunk와 같은 과거의 SIEM 공급업체들은 변화를 따라가지 못하고 있습니다. 그러나 기존 계약과 마이그레이션에 대한 관성으로 인해 조직이 이러한 진화에 참여하고 그 혜택을 실현하는 것이 지연되는 경우가 많습니다. 이러한 문제를 완화하기 위해, 당사는 최근 데이터 온보딩을 위해 출시된 Automatic Import와 같은 AI 기반 제품 기능에 고객에게 가속화된 도입 경로를 제공하는 데 중점을 둔 인센티브 프로그램인 Elastic Express Migration을 더하여 보완하고 있습니다.

Elastic의 보안 총괄 매니저인 Santosh Krishnan은 이렇게 말합니다. “SIEM 또는 로그 분석 솔루션을 마이그레이션하는 것은 일반적으로 매우 고통스러운 작업이며, 이것이 대부분의 조직이 구식 기술을 계속 사용하는 이유인 경우가 많습니다.” “오늘 우리는 Elastic Automatic Import와 Elastic Express Migration 프로그램을 통해 Splunk 사용자의 마이그레이션을 간소화하고 있습니다.” 

Elastic Express Migration은(는) 현재 Splunk 고객에게 두 가지 주요 인센티브를 제공합니다. Elastic의 단순한 소비 기반 요금 모델을 기반으로 하는 이 프로그램은 고객에게 마이그레이션 크레딧을 제공하여 전환 기간 동안 발생하는 이중 공급업체 비용을 완화합니다. 둘째, 이 프로그램은 Elastic의 마이그레이션 전문 서비스에 적용할 수 있는 서비스 크레딧을 제공합니다.*

2019년 출시 이후, Elastic Security는 시장에서 가장 빠르게 성장하는 SIEM 솔루션 중 하나로 자리 잡았습니다. 해당 출시 이후 지속적인 혁신과 더불어, 고객들은 Elasticsearch 플랫폼의 고유한 차별화 요소로부터 혜택을 받아왔습니다. 구체적으로는 다음과 같습니다. 

• 대규모 데이터 인제스트, 외부 아카이브 시스템에서 리하이드레이션할 필요가 없는 효율적인 계층형 저장 공간, 그리고 분산 아키텍처의 조합을 통해 데이터를 규모에 맞게 관리할 수 있는 기능

• 속도 및 성능 — 데이터 색인 방식 활용

• 검색 기반 Retrieval-Augmented Generation(RAG) 적용을 통해 자동화와 유의미한 결과를 제공하는 초정밀 정확도

위의 기반을 바탕으로 Elastic Security는 어시스턴트와 코파일럿을 넘어 SOC의 모든 핵심 워크플로우에 AI 기반 가이드와 자동화를 통합하는 길을 걷고 있으며, 조사 기능을 위한 Attack Discovery 및 수집을 위한 Automatic Import와 같은 기능을 제공합니다. 이러한 혁신에 힘입어 SIEM은 근본적으로 변화하고 있으며, 이 변화는 오늘날 일어나고 있습니다.

기존 SIEM을 최신 solutions으로 마이그레이션하는 작업은 역사적으로 조직의 모든 데이터 소스를 온보딩하고 이전 SIEM에서 탐지 규칙을 이전해야 하는 번거로운 작업이었습니다. 기존 다년 계약의 부담과 결합되어, 이는 최근의 모든 기술 발전을 도입하고 그 혜택을 누리는 데 상당한 마찰과 불필요한 지연을 초래합니다. 

최근 Elastic은 사용자 정의 데이터 통합 개발을 자동화하는 Automatic Import라는 AI 기반 기능을 도입하여 SIEM 마이그레이션에 드는 노력을 크게 줄였습니다. Automatic Import와 Elastic의 400개 이상의 사전 구축된 통합 기능을 결합하면 데이터 온보딩과 관련된 마이그레이션 마찰을 해결할 수 있습니다. 또한 수많은 Elastic 고객이 Elastic AI Assistant를 사용하여 기존 탐지 규칙을 자동으로 변환하고, 강력한 새로운 쿼리 언어인 ES|QL을 포함하여 플랫폼의 풍부한 쿼리 기능을 활용하고 있습니다.

 Elastic Express Migration 프로그램의 목표는 이러한 제품 혁신에 더해 인센티브를 제공함으로써 고객이 안심하고 최고의 ROI를 누리며 Elasticsearch Platform으로 마이그레이션할 수 있도록 가속화하는 것입니다. Elastic Express Migration 프로그램은 로깅 및 애플리케이션 성능 모니터링 사용 사례를 Elastic의 통합 가시성 솔루션(으)로 마이그레이션하려는 Splunk 통합 가시성 고객에게도 열려 있습니다.

AI를 통해 SIEM 마이그레이션을 가속화하는 방법을 알아보려면 다가오는 Black Hat 2024 웨비나에 참석하십시오. Elastic으로 업그레이드하기 위한 Express Migration 프로그램에 관심이 있으십니까? Elastic에 문의 하여 자세한 내용을 확인하십시오.

*Elastic Express Migration 프로그램에는 이용 약관 및 제한 사항이 적용됩니다. 사용자는 크레딧이나 인센티브를 받으려면 자격 요건 및 기타 요구 사항을 충족해야 합니다.

Splunk 및 기타 관련 상표는 미국 및 기타 국가에서 Splunk Inc.의 상표 또는 등록 상표입니다. 기타 모든 브랜드 이름, 제품 이름, 로고 또는 상표는 해당 소유자의 자산입니다.

이 게시물에서 설명된 모든 기능이나 성능의 출시와 일정은 Elastic의 단독 재량에 따라 결정됩니다. 현재 제공되지 않는 기능이나 성능은 예정된 시간에 출시되지 않을 수도 있으며 아예 제공되지 않을 수도 있습니다.

이 블로그 게시물에서는 타사 생성형 AI 도구를 사용하거나 언급했을 수 있으며 이러한 도구는 각각의 소유자가 소유하고 운영합니다. Elastic은 이러한 타사 도구에 대해 어떠한 통제권도 없으며 해당 도구의 콘텐츠, 운영, 사용뿐 아니라 사용으로 인해 발생할 수 있는 손실이나 손해에 대해 어떠한 책임도 지지 않습니다. 개인 정보, 민감한 정보 또는 기밀 정보를 AI 도구와 함께 사용할 때는 주의하시기 바랍니다. 제출된 모든 데이터는 AI 학습이나 기타 목적으로 사용될 수 있습니다. 제공한 정보가 안전하게 보호되거나 비밀로 유지된다는 보장은 없습니다. 생성형 AI 도구를 사용하기 전에 해당 도구의 개인정보 보호 관행과 이용 약관을 숙지하시기 바랍니다. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine 및 관련 마크는 미국 및 기타 국가에서 Elasticsearch N.V.의 상표, 로고 또는 등록 상표입니다. 그 외의 모든 회사 및 제품 이름은 해당 소유자의 상표, 로고 또는 등록 상표입니다.