Elastic Stack 9.4.8 released

How SLED teams win with agentic AI cybersecurity

Các cuộc tấn công được tăng tốc bởi AI đang vượt qua khả năng phòng thủ của các nhóm bảo mật SLED (state, local, education). Nguyên nhân kỹ thuật là những tổ chức này thường thiếu nền tảng dữ liệu đồng nhất và chất lượng cao cần cho các hệ thống AI. Hệ quả là khi dữ liệu bị phân mảnh hoặc không sạch, các mô hình agentic AI không thể đưa ra quyết định chính xác, dẫn tới khoảng cách bảo mật mở rộng. Để khắc phục, các đơn vị SLED đầu tư vào việc tích hợp kho dữ liệu, chuẩn hoá schema và triển khai pipeline làm sạch trước khi triển khai agentic AI. Bài học đáng học là đầu tư vào nền tảng dữ liệu là bước tiên quyết; chỉ khi dữ liệu sẵn sàng, agentic AI mới thực sự giúp giảm thiểu cuộc tấn công và nâng cao khả năng phản hồi.

SLED teams nên đọc bài này để biết cách đóng khoảng cách với các cuộc tấn công AI bằng cách xây dựng nền tảng dữ liệu vững chắc trước tiên.

Elastic Stack 8.19.23 released

Read about the updates and bug fixes that have been included in this release.

Entity definition, identity resolution and entity risk scoring — Elastic Security Labs

Elastic uses automated background maintainers to link accounts across Okta, Entra ID and endpoints into one risk-scored entity per user, host or service.

Organizations Are Now Reaching for OpenSearch for AI, Not Just Search

The 2026 Open Data Infrastructure Report finds 62% of current users already run OpenSearch for AI workloads.

How state and local agencies can get ahead of fraud starting with the data they already have

Fraud and waste continues to be a challenge for state and local government agencies in the US. Though the data exists, the challenge is pulling it all together for an accurate anomaly detection and re...

Open by design: How Elastic supports MOSA, the DoD's Modular Open Systems Approach

Các chương trình mua sắm quốc phòng lớn của Mỹ được yêu cầu thiết kế theo Modular Open Systems Approach (MOSA). Elastic hỗ trợ MOSA bằng cách cung cấp nền tảng Elastic Stack cho việc xử lý và phân tích dữ liệu theo module. Giải pháp này giúp các cơ quan quốc phòng giảm độ phức tạp và tăng khả năng tương thích hệ thống. Cụ thể, Elasticsearch và Kibana cho phép truy vấn dữ liệu thời gian thực trong khi bảo mật bằng tài khoản service account. Điều này cho thấy việc áp dụng cloud-native và open-source như Elastic Stack là xu hướng tất yếu trong ngành quốc phòng.

Bài viết này giải thích cách Elastic hỗ trợ MOSA - phương pháp hệ thống mở mô-đun của Bộ Quốc phòng Mỹ.

Telegraf 1.40 Release Notes

Telegraf phiên bản 1.40 đã được InfluxData phát hành với các tính năng mới. Phiên bản này bổ sung hỗ trợ cho output plugin PromRemoteOutput, cho phép gửi metric tới Prometheus remote storage trực tiếp. Ngoài ra, input plugin DiskIO đã được cải tiến với khả năng đo lường thời gian đọc/viết trung bình cho từng thiết bị. Một thay đổi quan trọng là việc loại bỏ hỗ trợ cho Go version 1.17 và thấp hơn, buộc người dùng phải nâng cấp Go lên phiên bản 1.18 hoặc cao hơn. Lập trình viên nên đọc bài gốc nếu họ đang sử dụng các input/output plugin liên quan hoặc cần đảm bảo hệ thống tương thích với phiên bản Go mới.

Bản release Telegraf 1.40 giới thiệu nhiều tính năng mới quan trọng mà lập trình viên cần nắm để tối ưu hóa hệ thống thu thập dữ liệu.