Elastic SIEM 어디까지 무료로 사용할 수 있을까?

탐지

  • 쿼리를 이용한 탐지는 무료입니다. 그런데 ML을 이용해서 탐지하려면 플래티넘 라이센스를 구매해야 합니다.

 

알람

  • Basic(무료) 라이센스에서는 알람 기능을 사용할 수 없습니다. Gold 이상의 라이센스를 구매해야 사용할 수 있습니다.

 

라이센스 정책은 언제든지 변할 수 있습니다. 2020년 7월 15일 현재 기준입니다.

아래 이미지를 보면 Action 부분이 비활성화 되어 있습니다. 이것은 라이센스가 Basic이라서 비활성화 시켜 놓은 것입니다.

탐지 쿼리 입력하는 부분인데 ML 쪽을 넣을려면 라이센스가 필요하네요.

 

역시 알람까지 무료버전에 풀지 않았네요.