跳到正文
智迹闻AuraTracer

Elastic Cloud Serverless推出审计日志交付

本机阅读

发生了什么

据Elastic公告,Elastic Cloud Serverless现支持将审计追踪日志发送至同一组织内的安全项目。该功能已正式发布,并随数据提供8条警报规则和7个仪表板,涵盖Kibana对象取证、Elasticsearch数据访问及身份访问等监控维度。此外,系统内置5个忽略过滤器以过滤冗余事件,支持传输中及静态加密。

报道与来源

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

  1. X · @elastic来源报道

    When a detection rule disappears, the first question is who deleted it. The second is when, and in which space. Elastic Cloud Serverless can

来源关系与证据边界

按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。

  1. 来源报道1 个发布入口