Elastic Enterprise Search

Kern-Features des Elastic Stack, inklusive Security

Discover, Feldstatistiken, Kibana Lens, Elastic Maps und Canvas

Alerting und In-Stack-Aktionen

Alerting, inklusive Erkennungs-Engine und vordefinierter Regeln für SIEM und Endpoint

Zentralisierte Ingestieren- und Agent-Verwaltung

Schutz vor Malware und Erfassung von Hostdaten

Case Management

Apps für APM, Logging und Metriken

Hunderte Out-of-the-box-Integrationen

Zentralisierte Ingestieren- und Agent-Verwaltung

Apps für die Suche auf Websites, in mobilen Apps und am Arbeitsplatz

App Search-Web-Crawler

Out-of-the-Box-Datenquellen für Workplace Search und Suchanwendungen

Anpassbare Relevanz und Suchanalysen

Ein-Klick-Monitoring

Web-basierter Support, Zielreaktionszeit: 3 Werktage (nur Elastic Cloud)

Alle Standard-Funktion

Reporting

Aktionen zur Benachrichtigung Dritter

Watcher

Multi-Stack-Monitoring

Optimierte Workflows, inklusive Drittanbieter-Incident-Response-Workflows

Erkennungs-Alerts für externe Benachrichtigungen und Aktionen

Detaillierte Host-Management-Konfiguration

Support innerhalb der Geschäftszeiten

Telefon- und web-basierter Support

Reaktionszeit-SLAs für Support

Alle Gold-Funktion

Erweiterte Elastic Stack-Security-Features

Machine Learning – Anomalieerkennung, betreutes Lernen, Verwaltung von Drittanbietermodellen

Cluster-übergreifende Replikation (CCR)

Erkennung von Anomalien mithilfe von Machine Learning und vordefinierte ML-Jobs für SIEM

Verhaltensorientierter Schutz vor Ransomware

Remote-Bekämpfung auf verteilten Hosts

Logdatenkategorisierung

Service Maps

APM-Korrelationen

Fachspezifische Machine-Learning-Regeln

SAML-Unterstützung und App Search-RBAC

App Search-Meta-Engines

Berechtigungen auf Dokumentebene für Workplace Search

Search API

24/7/365-Support

Telefon- und web-basierter Support

Reaktionszeit-SLAs für erweiterten Support

Alle Platinum-Funktion

Durchsuchbare Snapshots

Unterstützung für durchsuchbare Daten-Tiers für „kalte“ und „eingefrorene“ Daten

Elastic Maps Server

Durchsuchbare Snapshots für langfristiges Aufbewahren sicherheitsrelevanter Daten

Durchsuchbare Snapshots für mehr Logdaten, Metriken und APM-Daten

Durchsuchbare Snapshots für mehr Anwendungsinhaltsdaten und historische Arbeitsplatzaufzeichnungen

24/7/365-Support

Telefon- und web-basierter Support

Reaktionszeit-SLAs für erweiterten Support