엘라스틱 스택 7.4 버전이 정식 출시됐다.

대용량 데이터 검색엔진 업체 엘라스틱은 7일 엘라스틱 스택을 업그레이드한다고 밝혔다.

'엘라스틱 스택' 버전 7.4는 엘라스틱 클라우드에서 제공되고 있으며 엘라스틱의 호스트형 제품인 '엘라스틱서치 서비스'에서 이용하거나 자체 관리 환경에서 다운로드할 수 있다.

엘라스틱 스택 버전 7.4는 클러스터 관리와 운영을 간소화하고, 새로운 집계 및 머신 러닝 역량을 도입했으며 보안 환경도 강화했다.

솔루션 전체적으로도 실시간 지도로 위치기반 정보 분석을 강화했고, 머신러닝작업 13개를 새로 추가해 보안 위협 탐색 능력도 강화됐다.

스냅샷 수명 주기 관리 기능도 도입됐다. 복구 기능을 통해서는 데이터 백업과 복구도 더 간편해졌다.

'엘라스틱 맵'과 '엘라스틱 SIEM'도 제공된다. 일종의 사이버 공격 지도로, 이를 이용해 사이버 공격 검색과 필터링 및 탐색 작업이 가능하다.

7.3 버전의 머신 러닝에서 회귀 분석 API와 이상값 탐색 UI도 추가 제공한다. 키바나의 머신 러닝 앱에서 새로운 분석 탭을 추가하여 이상값 탐색 작업을 생성, 관리, 조회할 수 있게 됐다.

네덜란드 호스팅 회사인 리스웹의 비거 반 데르 뭴렌 IT 보안관리자는 "이 기능을 채택한 이래 엘라스틱 스택으로 수집하는 로그 데이터 소스의 수가 늘었다"며 "이제 SIEM 앱의 버전 7.4로 통합되는 머신 러닝 작업 세트가 확장돼 이상 징후 탐색에서도 좀 더 종합적인 세트를 활용할 수 있을 것으로 기대한다"고 말했다.

미국의 유명 신용조합인 PSCU의 부정행위 인텔리전스 관리자인 조나탄 로빈슨은 "엘라스틱의 머신 러닝은 우리가 과거에 할 수 있었던 것보다 기하급수적으로 많은 데이터를 처리할 수 있게 해주기 때문에 중요하다"며 "우리는 몇 주 내에 상당한 비용을 절감했고, 지난 달만 해도 우리 신용조합을 위해 수백 만 달러를 절감했다"고 전했다.