Elastic lança programa Express Migration para clientes Splunk

O SIEM está evoluindo novamente. As soluções SIEM tradicionais serão substituídas em centros de operações de segurança (SOCs) modernos por análises de Security Analytics orientadas por IA, que usam o poder da Search AI para substituir processos de SOC amplamente manuais por automação. Alimentado pela Elasticsearch Platform, Elastic Security está concretizando essa evolução hoje ao combinar de forma única o poder de busca em toda a superfície de ataque de uma organização com Retrieval-Augmented Generation (RAG) para fornecer resultados hiper-relevantes para todos os principais fluxos de trabalho de SOC. 

Os fornecedores de SIEM de ontem, como a Splunk, simplesmente não acompanharam o ritmo. No entanto, contratos existentes e a inércia da migração frequentemente se combinam para atrasar a participação de uma organização nesta evolução e a realização de seus benefícios. Para mitigar esses desafios, estamos complementando nossos recursos de produtos baseados em IA, como o recém-lançado Automatic Import para integração de dados, com o Elastic Express Migration, um programa de incentivo focado em fornecer um caminho de adoção acelerado aos clientes. 

“Migrar uma solução de SIEM ou de analítica de log tem sido, normalmente, muito doloroso e, muitas vezes, a razão pela qual a maioria das organizações permanece com tecnologia obsoleta”, disse Santosh Krishnan, gerente-geral de Security na Elastic. “Hoje, estamos facilitando a migração para usuários da Splunk com o Elastic Automatic Import e o programa Elastic Express Migration.” 

Elastic Express Migration oferece dois incentivos principais para os clientes atuais da Splunk. Com base no modelo de precificação simples baseado em consumo da Elastic, o programa oferece aos clientes créditos de migração para mitigar os custos de fornecedores duplos durante a transição. Em segundo lugar, o programa oferece créditos de serviço que podem ser aplicados aos serviços profissionais de migração da Elastic.*

Desde o seu lançamento em 2019, o Elastic Security tem sido uma das soluções SIEM que mais cresce no mercado. Além de um fluxo contínuo de inovações desde esse lançamento, nossos clientes se beneficiaram dos diferenciais exclusivos da Elasticsearch Platform, a saber: 

• A capacidade de gerenciar dados em escala — por meio de uma combinação de ingestão de alta escala, armazenamento em camadas eficiente que elimina a necessidade de restauração de sistemas de arquivamento externos e uma arquitetura distribuída

• Velocidade e performance — aproveitando a maneira como indexamos dados

• Hiper-relevância para fornecer automação e resultados que importam — por meio da aplicação de Retrieval-Augmented Generation baseada em busca

Com base na fundação acima, o Elastic Security está no caminho para integrar orientação e automação orientadas por IA em todos os principais fluxos de trabalho do SOC — além de assistentes e co-pilotos — com recursos como Attack Discovery para investigação e Automatic Import para ingestão. No rastro de tais inovações, o SIEM está mudando fundamentalmente — e essa mudança está acontecendo hoje. 

Migrar um SIEM tradicional para uma solutions moderna tem sido historicamente uma tarefa trabalhosa, dominada pela integração de todas as fontes de dados da organização e pela transferência de regras de detecção do SIEM antigo. Somado ao peso de contratos plurianuais existentes, isso impõe um atrito significativo e atrasos desnecessários na adoção e no aproveitamento de todos os avanços recentes. 

Recentemente, a Elastic reduziu significativamente o esforço para migrar um SIEM ao introduzir uma capacidade baseada em IA chamada Automatic Import para automatizar o desenvolvimento de integrações de dados personalizadas. A combinação do Automatic Import e das mais de 400 integrações pré-criadas da Elastic resolve o atrito de migração associado à integração de dados. Inúmeros clientes da Elastic também estão usando Elastic AI Assistant para converter automaticamente suas regras de detecção existentes e aproveitar as ricas capacidades de consulta da plataforma, incluindo ES|QL, nossa nova e poderosa linguagem de consulta.

O objetivo do programa Elastic Express Migration é fornecer incentivos além dessas inovações de produto para acelerar a migração dos clientes para a Elasticsearch Platform com tranquilidade e um ROI imbatível. O programa Elastic Express Migration também está aberto a clientes de observabilidade do Splunk que buscam migrar seus casos de uso de logging e monitoramento de performance de aplicação para a solução de observabilidade da Elastic.

Para saber como migrar seu SIEM mais rapidamente com IA, participe do nosso próximo webinar do Black Hat 2024. Tem interesse em nosso programa Express Migration para migrar para a Elastic? Entre em contato com a Elastic para saber mais.

*Termos, condições e restrições se aplicam ao programa Elastic Express Migration. Os usuários devem atender aos requisitos de elegibilidade e outros requisitos para se qualificarem para créditos ou incentivos

Splunk e outras marcas relacionadas são marcas comerciais ou marcas registradas da Splunk Inc. nos Estados Unidos e em outros países. Todos os outros nomes de marcas, nomes de produtos, logotipos ou marcas comerciais pertencem aos seus respectivos proprietários.

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.

Neste post do blog, podemos ter usado ou feito referência a ferramentas de IA generativa de terceiros, que pertencem a seus respectivos proprietários e são operadas por eles. A Elastic não tem nenhum controle sobre as ferramentas de terceiros e não temos qualquer responsabilidade por seu conteúdo, operação ou uso, nem por qualquer perda ou dano que possa surgir do uso de tais ferramentas. Tenha cuidado ao usar ferramentas de IA com informações pessoais, sensíveis ou confidenciais. Os dados que você enviar poderão ser usados para treinamento de IA ou outros fins. Não há garantia de que as informações fornecidas serão mantidas seguras ou confidenciais. Você deve se familiarizar com as práticas de privacidade e os termos de uso de qualquer ferramenta de IA generativa antes de usá-la. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine e marcas associadas são marcas comerciais, logotipos ou marcas registradas da Elasticsearch N.V. nos Estados Unidos e em outros países. Todos os outros nomes de empresas e produtos são marcas comerciais, logotipos ou marcas registradas de seus respectivos proprietários.