AI 驱动的安全分析的价值是什么？

作者：来自 Elastic Riya Juneja, Alyssa VanNice

与 Enterprise Strategy Group 一起量化经济影响

安全行业十分复杂，变化速度极快。攻击面、利益相关者需求、对手战术以及你使用的工具都在不断演变，导致许多安全团队不确定自己是否已做好准备。

在这场无休止的战斗中，你需要值得信赖的工具，同时还能带来可观的投资回报。这些工具应提供无与伦比的可见性、降低风险，并具备与数据需求匹配的可扩展性，而不会造成高昂成本。

严格评估

Elastic 委托 Enterprise Strategy Group 进行经济分析，以评估 Elastic 客户从 Elastic Security 获得的业务影响和价值。为了开展研究，Enterprise Strategy Group 采访了多家私营和公共部门组织的 SOC 负责人，收集他们的经验和成果，并整合成一个综合企业模型：一家拥有 5,000 名员工、11,650 个终端、年收入 9 亿美元、每天 3GB 安全分析数据摄取量的高科技企业。

卓越成果

Enterprise Strategy Group 通过客户访谈收集信息，比较 Elastic Security 的成本与收益，并总结出三个核心业务价值：

• 借助 ML 和 AI 提升安全分析能力：Elastic Security 提供对数据的可操作访问，以及清晰的生态系统洞察，帮助企业更好地保护其环境。

• 降低成本：Elastic Security 提高运营效率，减少员工在重复任务上的时间投入，同时通过工具整合和资源优化降低成本，并帮助 MSSP 等企业扩展业务、增加收入。

• 提升业务连续性：客户表示，Elastic 能够更有效地防范和恢复安全事件，减少安全事故或数据泄露的可能性和发生次数。

“自从我们迁移到 Elastic，我们变得更安全且更具恢复能力。我们进行了更多测试，获得了更深入的洞察，并且能够向董事会保证，由于 Elastic Security，我们的防护能力更强。”

- 分析 Elastic Security 的经济效益

迁移到 Elastic Security 后，客户获得了以下改进：

• 年度风险暴露降低 36%

• 总拥有成本减少 42%–56%

• 74% 的全职安全员工时间得以回收，用于更具战略性的工作

• 通过 Elastic Security 的机器学习异常检测，误报率降低 75%

• 平均调查时间从 300 分钟 缩短至 90 分钟，平均修复时间从 180 分钟 缩短至 6 分钟

• 新员工的价值实现时间加快 66%，员工流失率降低 20%

• 安全事件和事故减少 90%

“保护我们的知识产权是我们的首要任务，而不是成本。尽管如此，Elastic 比我们之前的解决方案便宜近 35%，并且提供了更出色的洞察和防护。”

分析 Elastic Security 的经济效益

深入了解

Enterprise Strategy Group 的研究表明，部署 Elastic 的 AI 驱动安全分析可以帮助组织在降低成本和提高效率的同时，获得更大的环境可见性。

有兴趣了解你的组织如何通过 Elastic Security 实现业务影响吗？阅读报告。想要更深入的洞察？我们的即将举行的网络研讨会《分析 AI 驱动安全分析的经济影响》将邀请撰写报告的 ESG 分析师以及我们的客户 Sierra Nevada Corporation 进行分享。请在 2025 年 4 月 17 日预定席位，亲眼看看 Elastic Security 带来了多大的影响！

本文中描述的任何功能或功能的发布和时机，完全由 Elastic 决定。任何目前不可用的功能可能无法按时或完全交付。

原文：What is the value of AI-driven security analytics? | Elastic Blog