作者：来自 Elastic Crossley McEwen, Oksana Abramovych

现代网络战场不再受组织边界的限制。在各类防御网络中，关键的结构化、非结构化和半结构化数据分布在不同的专业环境中，形成孤岛 —— 从机密情报系统到作战指挥平台，再到战术前沿设备和总部系统。例如，根据 Elastic 最近的一项研究，公共部门中有 65% 的领导者在实时、大规模持续使用数据方面面临困难。

国防体系正面临类似挑战，而且跨多域作战所产生的安全数据量还在不断增长。当威胁以机器速度横跨网络蔓延时，人类分析师必须在即使存在差异的系统间高效协作。当前的需求是提升对各个域的可见性，并在不影响安全性或操作控制的前提下实现真正的跨域协作。

在不集中敏感数据的前提下实现互操作性

防御数据天然分布在各种作战环境中 —— 陆地、海洋、空中、太空和网络空间。在机密环境中，作战数据存于战术网络中，而后勤信息则存在于企业系统中，每个系统都有自己的保密等级、访问协议和专有格式。传统上，为了集中数据或创建手动替代方案，通常需要将所有数据转移到一个中央存储库 —— 这种方式耗时高、成本大且风险高，常常降低数据的相关性并产生单点故障。

但如今，互操作性已经成为可能：能够在不同系统、格式和环境之间集成、共享和分析数据，而无需代价高昂的数据迁移或中断性的大规模调整。国防部（MOD）可以安全地连接孤立系统（旧数据库、机密网络、云平台或北约合作系统），统一搜索、分析和威胁检测工作流程。这种互操作性需要采用一种不同的数据管理和访问方式：数据网格（ data mesh ）。

数据网格并不依赖于集中化数据的方式，也无需应对这一方式带来的各种挑战。相反，数据网格采用一种分布式模型，基于以下四个核心原则：

• 领域所有权：由最了解数据的团队负责管理数据。
• 数据即产品：信息有良好的文档记录，并可供授权用户访问。
• 自助式平台：使团队无需依赖 IT，即可发现并使用数据，避免瓶颈。
• 联合治理：确保整个生态系统中的安全性和合规性。

Elastic 的数据网格方法中，跨集群搜索 是一个关键特性，它允许团队在分布式环境中搜索数据而无需迁移数据。分析师可以通过一个查询安全地从多个来源获取结果，同时遵守数据访问控制。这种方式消除了系统间昂贵的数据复制，在 IT 运维中带来高达 90% 的效率提升。

不同于传统方案仅将查询转发至不同系统，跨集群搜索提供统一的索引层：数据仅需索引一次，任何授权用户均可访问。这消除了性能瓶颈和安全模型不一致的问题，带来更快的协作与更强的安全性，同时数据所有者仍保有对数据资产的控制权。

共享态势提升威胁响应速度

对于像 MOD 这样的组织，全球数据网格方法带来显著优势，让数据保留在原地的同时仍可被搜索。跨集群搜索 在这种复杂环境中表现出色，它实现了原本孤立系统之间的互操作性，成为实现更广泛互操作性目标的技术支撑。

查询可以跨越地理和组织边界，使分析师在需要关联多域威胁情报时，只需执行一次搜索即可获得统一结果。这大幅缩短了关键事件中的响应时间。数据本身无需移动，从而减少甚至避免重复存储的需求。仅查询和匹配结果通过网络传输，显著降低带宽占用，并维护数据主权。

对于面临网络受限环境的防御团队而言，这种高效的数据管理方法通过统一平台（而非多个脱节的工具）同时带来操作和成本优势。

将作战数据转化为决策优势

对于 MOD 的领导者来说，从持续风险向有据可依的信心转变的关键，在于实现跨组织边界的数据可访问性。Elastic 的 Search AI 平台 就是这一连接关键，它在尊重数据主权的同时，实现现代防御所需的全面可视性。优势在于数据转化为行动的速度。当威胁出现时，能否迅速响应往往取决于情报在团队间流动的效率。跨集群能力将反应周期从数天压缩到数分钟，在关键时刻创造决策优势。

在信息优势等于作战效率（甚至成功）的时代，真正的倍增效应来自于在正确的时间将正确的信息传递到组织的每一层级。Elastic 提供了一个协作、可控、具备韧性的基础平台，帮助在数字战场中保持优势。而且通常在实施后的六个月内就能展现明显价值，而非像许多传统国防 IT 项目那样需要数年。

深入了解：探索 AI、开放标准和统一数据层如何推动效率并简化国防网络安全复杂性。欢迎注册虚拟系列讲座《Mission advantage：与防务领导者的战略对话》，了解行业专家的深度洞察。

更多资源推荐：

• 使用 Elastic 构建全球数据网格：实现统一的数据访问、安全性、治理与策略

• 公共部门中的数据网格解析：支柱、架构与示例

• 公共领域最大化数据价值

• 借助全球数据网格加速防务任务

• 公共部门领导者的五大洞察：用数据与 AI 解决组织难题

本文提及的任何功能或特性由 Elastic 自行决定其发布和时间安排，尚未发布的功能可能不会如期发布，甚至不会发布。

原文：Breaking cybersecurity silos: Enabling defence data collaboration | Elastic Blog