多日志文件數(shù)據(jù)幫你追蹤用戶

診斷潛在的安全問題或定位多系統(tǒng)集成中斷，需要查看所有相關(guān)系統(tǒng)的日志文件，因此需要一致的、相關(guān)的數(shù)據(jù)視圖。Splunk公共部門副總裁Kevin Davis說，整理和關(guān)聯(lián)的數(shù)據(jù)是必要的，可以幫助IT人員找到出現(xiàn)問題所在。

4000余臺ElasticSearch服務(wù)器遭PoS惡意軟件感染

Kromtech安全中心發(fā)現(xiàn)ElasticSearch服務(wù)器上4000多個實例遭遇兩款PoS惡意軟件感染：AlinaPOS和JackPOS。99%被感染的服務(wù)器托管在亞馬遜云服務(wù)AWS上　

Google將于2017年下半年推出Elasticsearch云服務(wù)

Google今天宣布，它將與Elastic建立合作伙伴關(guān)系以提供用于Elasticsearch和Kibana開源軟件的完整版本。除了提供免費的服務(wù)外，Google的服務(wù)還將包括僅適用于初創(chuàng)公司的高端訂閱功能，如圖形分析、警報和商業(yè)支持。

全球500億條數(shù)據(jù)被 Elasticsearch 勒索者刪除，中國受災(zāi)排第二

已經(jīng)進(jìn)行過報道。該文轉(zhuǎn)自微信公眾號“北京白帽匯科技有限公司”，作者為“安全實驗室”，原文標(biāo)題為《威脅情報預(yù)警：Elasticsearch勒索事件》，雷鋒網(wǎng)已獲授權(quán)。

配置高性能ElasticSearch集群的9個小貼士

當(dāng)打開時，分片分配會將兩個閥值屬性加入配額：低水位和高水位。正如上文所述，一個分片包含一個批量操作隊列，所以這個數(shù)字需要大于想發(fā)送的并發(fā)批量請求的數(shù)量與這些請求的分片數(shù)的乘積。

開源搜索引擎Elasticsearch 5.0版本正式發(fā)布

Elasticsearch 5 0帶來了許多增強(qiáng)功能和新特性，主要包括：索引性能：得益于多項改進(jìn)，其中包括更好的數(shù)值型數(shù)據(jù)結(jié)構(gòu)，索引吞吐量大幅提升。

一種新型的獲取威脅情報手段：竊聽黑客

面對漏洞海洋，要理清到底哪個IT安全問題應(yīng)該首先處理幾乎是不可能任務(wù)。本地漏洞，就是那些需要攻擊者先在設(shè)備上拿下某種程度上的立足點的漏洞，則引發(fā)的討論規(guī)模往往沒那么大。

開源、SaaS、API，誰將成為最后的贏家？

如今軟件開發(fā)已經(jīng)達(dá)到了前所未有的高度，這得益于對已有創(chuàng)新模塊的復(fù)用。SaaS給客戶帶來的好處顯而易見，它們有明確的使用指標(biāo)，產(chǎn)品市場定位更清晰；