极限搜索介绍, 强大的基于人工智能的分析功能的集成集合,为速度和可移植性而设计. 该套件提供快速, 灵活、全面的统计推理, 在任何计算环境中的预测分析和查询功能.
这使得极限搜索成为我们每天面对的海量信息的终极工具. 大公司面临着指数级增长的数据带来的日益严峻的挑战, 大型和脆弱的企业网络和更大的威胁,经常性的网络攻击. 使事情复杂化, 可用于IT运营和网络安全的资源和人员通常不足以有效应对这些工作需求和日益增长的威胁. 这对公司和政府机构的财务、项目和声誉产生了重大影响.
极端的搜索提供了一个经过验证的解决方案,其中自动化工具加速了事件检测和响应, 运营商对他们所有的IT运营有一个全面的看法. 它在数据到达时进行处理,并使多年的历史数据立即可搜索. 这使得事故能够被极其快速地检测、分析和解决. 极端的搜索可以与现有的数据分析工具集成,以增强工具的性能,并且是提升企业层面整体网络安全的关键催化剂.
关键好处
-
在任何规模下加速性能
服务器设备根据每个站点环境的大小安装在该站点上. 由于这种签名设计和体系结构,可以观察到查询结果返回 任何 25分钟内的数据量. 为了保持这种性能,需要不断添加资源.
-
提供分布式、多站点分析
极限搜索提供完整的可见性和可搜索性 所有 网络安全数据、网络流量统计、日志数据. 原始数据可以跨站点搜索,无需索引或提取, 转换, 和装载(ETL). 日志数据不必集中复制和聚合,就可以具有企业范围的可见性. 数据甚至在进入Splunk之前就被搜索了. 极端的搜索与Splunk首页一起作为加速器,而不是一个新的界面. 操作人员和分析师无需学习新的软件,向极端的搜索的过渡是无缝的,对企业的风险为零.
-
更实惠的安装和维护
极端的搜索不需要大型、昂贵的索引服务器来解锁其性能. 因为极端的搜索解决方案避免了聚合和昂贵的索引和重新索引,并将资源部署到创建日志的站点, 总的来说,它更便宜——甚至包括所有必要的软件, 部署服务和正在进行的操作.
关键特性
更快的分析 & 发现:
- 高性能搜索利用人工智能/机器学习来绕过提取, 变换, 加载(ETL)和标记, 加速事件检测.
- 搜索所有数据以提高可见性并回答困难的问题.
企业级数据的多站点:
- 没有其他工具允许跨多个数据位置进行高性能搜索.
- 将计算能力推向边缘,以加速传感器处理.
降低总拥有成本(TCO):
- 综合搜索和存储解决方案通过在将数据导入数据库之前过滤数据,以较低的成本利用现有功能.
为未来做好准备:
- 随着数据和网络流量的增加而扩展.