Der Elastic Stack ist eine Open Source Plattform, mit der du große Mengen an Logs, Metriken und Events sammelst, durchsuchst und auswertest. Im Kern steht Elasticsearch als verteilte Such- und Analyse-Engine, dazu kommen Beats und Logstash für die Datenerfassung und Kibana für Dashboards und Auswertungen. Mit Elastic Security wird daraus ein SIEM, mit dem du Ereignisse aus deiner gesamten Infrastruktur an einer Stelle analysierst, Bedrohungen erkennst und Vorfälle nachvollziehst.

Wir unterstützen dich bei Planung, Aufbau und Betrieb deiner Elastic-Umgebung. Für die Installation nutzen wir unter anderem unsere eigene Ansible Collection für den Elastic Stack, die frei auf GitHub verfügbar ist. Wenn dein Team selbst tiefer einsteigen will, gibt es dazu auch eine Elastic-Schulung ...