基本信息
核心功能
软件介绍
基于Elasticsearch的检测、调查与审计分析平台
产品截图
.jpg)
厂商信息
Elastic
山景城 · 2012 · 1000-5000
同类代理政策对比
佣金估算器
代理 Elastic Security 一年能赚多少？
10 家
¥5,000
20%
70%
第 1 年
¥10,000
每年续约
¥7,000
3 年累计
¥24,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
分销
华东华北华南华中西南西北东北
准入门槛需具备信息安全类资质(如ISO27001/等保合规服务能力),拥有2人以上Elastic认证工程师,年销售额目标通常在50万-200万人民币起
分成比例首次成交20%-30%分销返点,续约/续费15%-20%返点,达成年度目标可获额外5%-10%业绩奖励
合约期限1年
厂商支持
✓ 技术培训✓ 市场物料✓ 客户线索✓ 联合打单✓ 产品认证✓ Deal Registration保护✓ 线上技术支持
暂无评价
Elastic Security 的核心功能模块有哪些?▾
包含三大模块：SIEM 安全信息与事件管理（基于 Elastic Stack 采集日志、关联分析）、Endpoint Security 端点防护（EDR 功能，支持恶意进程检测与隔离）、Security Analytics 威胁狩猎（Timeline 调查、检测规则引擎）。所有事件数据存入 Elasticsearch，支持 Kibana 可视化与告警响应。
Elastic Security 的定价模式是怎样的?▾
采用资源消耗计费，按节点数、数据存储量及功能层级收费。基础安全检测功能可免费使用（Basic License），高级功能如机器学习、端点防护需订阅 Platinum 或 Enterprise License。Elastic Cloud 上还提供按需付费（On-Demand）或承诺年付方案，最低起步约几百美元/月。
Elastic Security 适合哪些典型应用场景?▾
适合大规模日志审计、威胁检测与响应（TDIR）、合规审计（如等保、GDPR、PCI-DSS）、云环境安全监控（AWS/Azure/GCP 日志接入）、以及 SOC 运营中心的集中分析。得益于 Elasticsearch 性能，特别适合日均 GB 到 TB 级日志量的中大型企业。
Elastic Security 支持哪些部署方式?▾
支持三种部署：本地部署（自建 Elasticsearch 集群）、Elastic Cloud 托管服务（AWS/GCP/Azure 上的 SaaS）、混合部署。数据接入支持 Beats、Logstash、API 等多种方式，可对接防火墙、IDS/IPS、EDR、操作系统、数据库等数十种数据源。
Elastic Security 与 Splunk、Microsoft Sentinel 有何区别?▾
最大优势是开源生态与 Elasticsearch 的高性能全文检索，海量日志查询速度优于 Splunk；定价更透明且成本通常低于 Splunk 30%-50%。相比 Microsoft Sentinel，跨云兼容性和开源灵活性更强，但在 Office 365 生态集成与开箱即用规则数量上略逊于 Sentinel。