Détection d'anomalies alimentée par l'IA pour Elasticsearch

Détectez les schémas inhabituels dans vos données Elasticsearch grâce à l'apprentissage automatique non supervisé. Aucune donnée d'entraînement nécessaire. Search Guard Anomaly Detection apprend ce qui est normal et vous alerte quand quelque chose change.

L'apprentissage automatique qui fonctionne immédiatement

Search Guard Anomaly Detection utilise l'algorithme Random Cut Forest, une approche d'apprentissage automatique non supervisé qui ne nécessite aucune donnée d'entraînement étiquetée. Pointez-le vers vos index Elasticsearch et il apprend automatiquement les schémas de données normaux. Lorsque le comportement s'écarte de la norme, les anomalies sont signalées avec un score de confiance pour que vous puissiez vous concentrer sur l'essentiel.

Détection en temps réel et historique

Exécutez les détecteurs en continu pour la surveillance en direct ou analysez les données passées pour découvrir les anomalies que vous avez pu manquer. Configurez les intervalles de détection de minutes à heures et ajustez les délais de fenêtre pour gérer les données arrivant en retard. Que vous surveilliez des métriques en direct ou enquêtiez sur un incident, la détection d'anomalies s'adapte à votre flux de travail.

Détecteurs à haute cardinalité pour des informations granulaires

Toutes les anomalies ne se produisent pas au niveau agrégé. Utilisez les champs de catégorie pour créer automatiquement des modèles de détection individuels par entité, comme par adresse IP, nom d'hôte, utilisateur ou service. Surveillez des milliers d'entités simultanément et identifiez exactement quelle dimension cause l'anomalie au lieu de chercher dans les données agrégées.

Intégration d'alertes intégrée

Connectez vos détecteurs d'anomalies directement aux watches de Signals Alerting. Définissez des seuils pour les grades d'anomalie et les niveaux de confiance, configurez l'escalade de sévérité et soyez notifié par Email, Slack, PagerDuty, JIRA ou webhooks. Surveillez plusieurs détecteurs dans un seul watch ou configurez des alertes spécifiques par entité pour les détecteurs à haute cardinalité.

Comment ça fonctionne

Créer un détecteur

Pointez votre détecteur vers n'importe quel index Elasticsearch. Appliquez des filtres pour vous concentrer sur les données importantes et définissez un intervalle de détection adapté à votre cas d'utilisation.

Définir les features

Choisissez parmi les agrégations intégrées comme la moyenne, le comptage, la somme, le minimum ou le maximum. Besoin de plus de contrôle ? Utilisez des requêtes Elasticsearch personnalisées pour définir exactement ce qu'il faut surveiller.

Détecter et agir

Lancez la détection en temps réel ou historique. Consultez les scores d'anomalie et les détails dans l'interface Kibana, et connectez-vous à Signals Alerting pour les notifications automatisées.

Capacités principales

Pics et creux

Détectez les pics, creux ou les deux inattendus dans n'importe quelle métrique. Ajustez chaque feature pour ne signaler que les types d'anomalie importants pour vos opérations.

Détection par entité

Utilisez les champs de catégorie pour créer des détecteurs à haute cardinalité qui surveillent les anomalies par adresse IP, nom d'hôte, utilisateur ou toute autre dimension dans vos données.

Analyse historique

Analysez les données passées pour découvrir les anomalies que vous avez pu manquer. Exécutez des détecteurs historiques sur n'importe quelle plage de temps pour identifier les schémas et valider votre stratégie de détection.

Agrégations personnalisées

Allez au-delà des agrégations intégrées avec des requêtes Elasticsearch personnalisées. Définissez exactement ce qu'il faut mesurer en utilisant toute la puissance du DSL de requêtes Elasticsearch.

Signals Alerting

Connectez les détecteurs d'anomalies aux watches de Signals Alerting. Définissez des seuils et recevez des notifications par Email, Slack, PagerDuty, JIRA ou webhooks.

API REST complète

Automatisez la création, la gestion et la récupération des résultats des détecteurs avec une API REST complète. Intégrez la détection d'anomalies dans vos workflows DevOps existants.

Conçu pour les clusters Elasticsearch en production

Entièrement intégré avec Search Guard Security

La détection d'anomalies est entièrement intégrée au contrôle d'accès basé sur les rôles de Search Guard. Définissez qui peut créer et gérer les détecteurs, et séparez les accès en utilisant Search Guard Tenancy et Document-Level Security.

Voir la documentation sécurité

Performance de niveau entreprise

Exécutez jusqu'à 1 000 détecteurs mono-entité et 10 détecteurs à haute cardinalité simultanément. La gestion intégrée des ressources protège votre cluster avec des limites de mémoire automatiques et des protections JVM.

Voir la configuration

Installation rapide et facile

Démarrez en quelques minutes avec un processus d'installation simple. Une documentation complète et des valeurs par défaut sensées vous permettent de déployer votre premier détecteur d'anomalies immédiatement, avec des options d'ajustement fin pour les charges de travail en production.

Premiers pas

Voir la documentation de détection d'anomalies

Essai gratuit de 60 jours

Vous voulez voir comment votre entreprise peut bénéficier de Search Guard ? Essayez notre version d'essai de 60 jours, gratuite et sans carte de crédit.

démarrer l'essai gratuit

Inscrivez-vous à la newsletter Search Guard

Search Guard est une marque de floragunn GmbH, enregistrée aux États-Unis et dans d'autres pays. Elasticsearch, Kibana, Logstash et Beats sont des marques d'Elasticsearch BV, enregistrées aux États-Unis et dans d'autres pays. Apache et Apache Lucene sont des marques de l'Apache Software Foundation aux États-Unis et/ou dans d'autres pays.