AI 驱动的安全分析的价值是什么?

news2025/4/2 19:32:48

作者:来自 Elastic Riya Juneja, Alyssa VanNice

与 Enterprise Strategy Group 一起量化经济影响

安全行业十分复杂,变化速度极快。攻击面、利益相关者需求、对手战术以及你使用的工具都在不断演变,导致许多安全团队不确定自己是否已做好准备。

在这场无休止的战斗中,你需要值得信赖的工具,同时还能带来可观的投资回报。这些工具应提供无与伦比的可见性、降低风险,并具备与数据需求匹配的可扩展性,而不会造成高昂成本。

严格评估

Elastic 委托 Enterprise Strategy Group 进行经济分析,以评估 Elastic 客户从 Elastic Security 获得的业务影响和价值。为了开展研究,Enterprise Strategy Group 采访了多家私营和公共部门组织的 SOC 负责人,收集他们的经验和成果,并整合成一个综合企业模型:一家拥有 5,000 名员工、11,650 个终端、年收入 9 亿美元、每天 3GB 安全分析数据摄取量的高科技企业。

卓越成果

Enterprise Strategy Group 通过客户访谈收集信息,比较 Elastic Security 的成本与收益,并总结出三个核心业务价值:

  • 借助 ML 和 AI 提升安全分析能力:Elastic Security 提供对数据的可操作访问,以及清晰的生态系统洞察,帮助企业更好地保护其环境。

  • 降低成本:Elastic Security 提高运营效率,减少员工在重复任务上的时间投入,同时通过工具整合和资源优化降低成本,并帮助 MSSP 等企业扩展业务、增加收入。

  • 提升业务连续性:客户表示,Elastic 能够更有效地防范和恢复安全事件,减少安全事故或数据泄露的可能性和发生次数。

“自从我们迁移到 Elastic,我们变得更安全且更具恢复能力。我们进行了更多测试,获得了更深入的洞察,并且能够向董事会保证,由于 Elastic Security,我们的防护能力更强。”

分析 Elastic Security 的经济效益

迁移到 Elastic Security 后,客户获得了以下改进:

  • 年度风险暴露降低 36%

  • 总拥有成本减少 42%–56%

  • 74% 的全职安全员工时间得以回收,用于更具战略性的工作

  • 通过 Elastic Security 的机器学习异常检测,误报率降低 75%

  • 平均调查时间从 300 分钟 缩短至 90 分钟,平均修复时间从 180 分钟 缩短至 6 分钟

  • 新员工的价值实现时间加快 66%,员工流失率降低 20%

  • 安全事件和事故减少 90%

“保护我们的知识产权是我们的首要任务,而不是成本。尽管如此,Elastic 比我们之前的解决方案便宜近 35%,并且提供了更出色的洞察和防护。”

分析 Elastic Security 的经济效益

深入了解

Enterprise Strategy Group 的研究表明,部署 Elastic 的 AI 驱动安全分析可以帮助组织在降低成本和提高效率的同时,获得更大的环境可见性。

有兴趣了解你的组织如何通过 Elastic Security 实现业务影响吗?阅读报告。想要更深入的洞察?我们的即将举行的网络研讨会《分析 AI 驱动安全分析的经济影响》将邀请撰写报告的 ESG 分析师以及我们的客户 Sierra Nevada Corporation 进行分享。请在 2025 年 4 月 17 日预定席位,亲眼看看 Elastic Security 带来了多大的影响!

本文中描述的任何功能或功能的发布和时机,完全由 Elastic 决定。任何目前不可用的功能可能无法按时或完全交付。

原文:What is the value of AI-driven security analytics? | Elastic Blog

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2326018.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

AWE 2025:当AI科技遇见智能家居

3月20日,以“AI科技、AI生活”为主题的AWE2025(中国家电及消费电子博览会)在上海新国际博览中心开幕。作为全球家电行业风向标,本届展会最大的亮点莫过于健康理念在家电领域的全面渗透。从食材保鲜到空气净化,从衣物清…

win10之mysql server 8.0.41安装

一 mysql server 下载 官网下载地址页面 https://dev.mysql.com/downloads/mysql/二 免装版使用步骤 1 解压 下载完成后,解压文件夹,如下所示: 2 执行安装命令 D:\soft\mysql\mysql-8.0.41-winx64\mysql-8.0.41-winx64\bin>mysqld --install Service successfully in…

蓝桥杯专项复习——二分

目录 二分查找、二分答案基础知识 二分查找模版 【模版题】数的范围 借教室 二分查找、二分答案基础知识 二分查找模版 【模版题】数的范围 输入样例 6 3 1 2 2 3 3 4 3 4 5输出样例 3 4 5 5 -1 -1 思路: 对应两个模版,起始位置是对应第一个模版…

oracle中java类的使用

方式一: 编写一个简单的java类 vi OracleJavaDemo.java public class OracleJavaDemo { public static String processData(String input) { return "Processed: " input; } } 编译 javac OracleJavaDemo.java 生成OracleJavaDemo…

高并发内存池(一):项目介绍和Thread Cache实现

前言:本文将要介绍的高并发内存池,它的原型是Google的⼀个开源项⽬tcmalloc,全称Thread-Caching Malloc,近一个月我将以学习为目的来模拟实现一个精简版的高并发内存池,并对核心技术分块进行精细剖析,分享在…

MySQL与Redis数据一致性保障方案详解

前言 在现代分布式系统中,MySQL和Redis的结合使用非常普遍。MySQL作为关系型数据库负责持久化存储,而Redis则作为高性能缓存层提升系统的响应速度。然而,在这种架构下,如何保证MySQL与Redis之间的数据一致性是一个重要的挑战。本…

“钉耙编程”2025春季联赛(2)题解(更新中)

1001 学位运算导致的 1002 学历史导致的 // Problem: 学历史导致的 // Contest: HDOJ // URL: https://acm.hdu.edu.cn/contest/problem?cid1151&pid1002 // Memory Limit: 524288 MB // Time Limit: 1000 ms // // Powered by CP Editor (https://cpeditor.org)#include …

双向链表的理解

背景 代码中经常会出现双向链表,对于双向链表的插入和删除有对应的API函数接口,但直观的图表更容易理解,所以本文会对rt-thread内核代码中提供的双向链表的一些API函数操作进行绘图,方便后续随时查看。 代码块 rt-thread中提供…

基于Spring Boot的家庭理财系统app的设计与实现(LW+源码+讲解)

专注于大学生项目实战开发,讲解,毕业答疑辅导,欢迎高校老师/同行前辈交流合作✌。 技术范围:SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容:…

【Python 算法】动态规划

本博客笔记内容来源于灵神,视频链接如下:https://www.bilibili.com/video/BV16Y411v7Y6?vd_source7414087e971fef9431117e44d8ba61a7&spm_id_from333.788.player.switch 01背包 计算了f[i1],f[i]就没用了,相当于每时每刻只有…

nginx的自定义错误页面

正常访问一个不存在的页面是会报404这个错误 我们可以自定义错误页面 error_page 404 /40x.html 然后调用location 最后创建文件 写入你想写的内容 最后实验成功 注意在nginx的配置文件里,注意在加分号 在写完配置时

制作service列表并打印出来

制作service列表并打印出来 在Linux中,服务(Service)是指常驻在内存中的进程,这些进程通常监听某个端口,等待其他程序的请求。服务也被称为守护进程(Daemon),它们提供了系统所需的各…

tkinter 库(设计图形界面系统)

几何管理的应用 # tkinter 库 是Python的标准GUI库,提供了创建图形用户界面的功能。 tkinter是一个跨平台的GUI库,支持Windows、macOS和Linux等操作系统。它是Python的标准库之一,无需额外安装。 #tkinter.Entry 是 Tkinter 的输入框控件类&…

在线文档协作工具选型必看:14款产品对比

本文将深入对比14款在线文档协作工具:PingCode; 2. Worktile; 3. 语雀; 4. 金山文档; 5. WPS云文档; 6. Google Docs; 7. 轻雀文档; 8. Microsoft 365 Online; 9. 明道云文档等。 在数字化办公日益普及的今天,企业对高效协同的需求不断升级,在…

Java虚拟机JVM知识点(持续更新)

JVM内存模型 介绍下内存模型 根据JDK8的规范,我们的JVM内存模型可以拆分为:程序计数器、Java虚拟机栈、堆、元空间、本地方法栈,还有一部分叫直接内存,属于操作系统的本地内存,也是可以直接操作的。 详细解释一下 程…

【计算机网络】HTTP与HTTPS

文章目录 1. HTTP定义2. HTTP交互3. HTTP报文格式3.1 抓包工具-fiddler3.2 抓包操作3.3 报文格式3.3.1 请求报文3.3.2 响应报文 4. URL5. 请求头中的方法6. GET和POST的区别7. HTTP报头7.1 Host7.2 Content_Length7.3 Content_Type7.4 User-Agent(UA)7.5 Referer7.6 Cookie 8 状…

数据结构:树的5种存储方案详解(C语言完整实现)

数据结构中的树结构常用来存储逻辑关系为 "一对多" 的数据。树结构可以细分为两类,分别是二叉树和非二叉树(普通树),存储它们的方案是不一样的: 二叉树的存储方案有 2 种,既可以用顺序表存储二叉…

【蓝桥杯】 枚举和模拟练习题

系列文章目录 蓝桥杯例题 枚举和模拟 文章目录 系列文章目录前言一、好数: 题目参考:核心思想:代码实现: 二、艺术与篮球: 题目参考:核心思想:代码实现: 总结 前言 今天距离蓝桥杯还有13天&…

WebGL图形编程实战【3】:矩阵操控 × 从二维到三维的跨越

上一篇文章:WebGL图形编程实战【2】:动态着色 纹理贴图技术揭秘 仓库地址:github…、gitee… 矩阵操控 矩阵变换 回到前面关于平移缩放、旋转的例子当中,我们是通过改变传递进去的xy的值来改变的。 在进行基础变换的时候&…

如何把数据从SQLite迁移到PostgreSQL

## 如何把数据从SQLite迁移到PostgreSQL 文章目录 1、DB-Engines 中的SQLite 和 PostgreSQL2、SQLite安装和测试2.1、编译安装SQLite2.2、数据测试 3、Postgresql安装和测试3.1、编译安装postgresql3.2、测试 4、pgloader安装5、数据迁移和验证5.1、准备参数文件5.2、数据迁移…