Detección de anomalías impulsada por IA para Elasticsearch

Detecte patrones inusuales en sus datos de Elasticsearch usando Machine Learning no supervisado. Sin datos de entrenamiento necesarios. Search Guard Anomaly Detection aprende lo que es normal y le alerta cuando algo cambia.

Aprendizaje automático que funciona desde el primer momento

Search Guard Anomaly Detection utiliza el algoritmo Random Cut Forest, un enfoque de Machine Learning no supervisado que no requiere datos de entrenamiento etiquetados. Apúntelo a sus índices de Elasticsearch y aprende automáticamente los patrones normales de datos. Cuando el comportamiento se desvía de la norma, las anomalías se marcan con una puntuación de confianza para que pueda centrarse en lo que más importa.

Detección en tiempo real e histórica

Ejecute detectores continuamente para monitoreo en vivo o analice datos pasados para descubrir anomalías que pudo haber pasado por alto. Configure intervalos de detección de minutos a horas y ajuste los retrasos de ventana para manejar datos que llegan tarde. Ya sea que esté observando métricas en vivo o investigando un incidente, la detección de anomalías se adapta a su flujo de trabajo.

Detectores de alta cardinalidad para información granular

No todas las anomalías ocurren a nivel agregado. Use campos de categoría para crear automáticamente modelos de detección individuales por entidad, como por dirección IP, nombre de host, usuario o servicio. Monitorice miles de entidades simultáneamente y determine exactamente que dimensión esta causando la anomalía en lugar de buscar en datos agregados.

Integración de alertas incorporada

Conecte sus detectores de anomalías directamente a los watches de Signals Alerting. Defina umbrales para grados de anomalía y niveles de confianza, configure la escalación de severidad y reciba notificaciones por Email, Slack, PagerDuty, JIRA o webhooks. Monitorice múltiples detectores en un solo watch o configure alertas específicas por entidad para detectores de alta cardinalidad.

Cómo funciona

Crear un Detector

Apunte su detector a cualquier índice de Elasticsearch. Aplique filtros para centrarse en los datos que importan y establezca un intervalo de detección que se ajuste a su caso de uso.

Definir Features

Elija entre agregaciones integradas como promedio, conteo, suma, mínimo o máximo. Necesita más control? Use consultas personalizadas de Elasticsearch para definir exactamente que monitorear.

Detectar y Actuar

Inicie la detección en tiempo real o histórica. Vea puntuaciones de anomalías y desgloses en la interfaz de Kibana, y conéctese a Signals Alerting para notificaciones automatizadas.

Capacidades principales

Picos y caídas

Detecte picos, caídas o ambos inesperados en cualquier métrica. Ajuste cada feature para solo marcar los tipos de anomalía que importan para sus operaciones.

Detección por entidad

Use campos de categoría para crear detectores de alta cardinalidad que monitoricen anomalías por dirección IP, nombre de host, usuario o cualquier otra dimensión en sus datos.

Análisis histórico

Analice datos pasados para descubrir anomalías que pudo haber pasado por alto. Ejecute detectores históricos sobre cualquier rango de tiempo para identificar patrones y validar su estrategia de detección.

Agregaciones personalizadas

Vaya más allá de las agregaciones integradas con consultas personalizadas de Elasticsearch. Defina exactamente que medir usando toda la potencia del DSL de consultas de Elasticsearch.

Signals Alerting

Conecte detectores de anomalías a watches de Signals Alerting. Establezca umbrales y reciba notificaciones por Email, Slack, PagerDuty, JIRA o webhooks.

API REST completa

Automatice la creación, gestión y recuperación de resultados de detectores con una API REST completa. Integre la detección de anomalías en sus flujos de trabajo DevOps existentes.

Construido para clústeres de Elasticsearch en producción

Totalmente integrado con Search Guard Security

La detección de anomalías está totalmente integrada con el control de acceso basado en roles de Search Guard. Defina quién puede crear y gestionar detectores, y separe el acceso usando Search Guard Tenancy y Document-Level Security.

Ver documentación de seguridad

Rendimiento de nivel empresarial

Ejecute hasta 1.000 detectores de entidad única y 10 detectores de alta cardinalidad simultáneamente. La gestión de recursos integrada protege su clúster con límites de memoria automáticos y protecciones JVM.

Ver configuración

Configuración rápida y fácil

Comience en minutos con un proceso de instalación sencillo. Documentación completa y valores predeterminados sensatos le permiten desplegar su primer detector de anomalías de inmediato, con opciones de ajuste fino para cargas de trabajo en producción.

Primeros pasos

Ver documentación de detección de anomalías

Prueba gratuita de 60 días

¿Quieres ver cómo tu empresa puede beneficiarse de Search Guard? Prueba nuestra versión de 60 días, gratis y sin tarjeta de crédito.

iniciar prueba gratuita

Suscríbete al boletín de Search Guard

Search Guard es una marca registrada de floragunn GmbH en EE. UU. y otros países. Elasticsearch, Kibana, Logstash y Beats son marcas registradas de Elasticsearch BV en EE. UU. y otros países. Apache y Apache Lucene son marcas registradas de la Apache Software Foundation en EE. UU. y/u otros países.