O SIEM agêntico desenvolvido para defesa em velocidade de máquina

Sim. O Lakewatch é um aplicativo nativo executado no lakehouse de segurança da Databricks. Para usar o Lakewatch, é necessário ter um Workspace Databricks ativo na AWS, Azure ou GCP, pois ele aproveita os recursos de compute Serverless nativos da plataforma e a governança unificada por meio do Unity Catalog.

Ao aproveitar a arquitetura lakehouse, o Lakewatch separa o armazenamento do compute. Isso permite armazenar petabytes de dados de segurança a preços de armazenamento de objetos na cloud e, ao mesmo tempo, manter o desempenho de pesquisa abaixo de um segundo ao consultá-los.

Ao contrário das ferramentas SIEM legadas que forçam as equipes a abandonar logs devido aos altos custos por GB e dependem de detecção manual baseada em regras, o Lakewatch unifica segurança, TI e dados comerciais em uma base de lakehouse aberta, sem limites de dados, para que 100% da telemetria possa ser mantida em vez de descartada para controlar gastos. Ele também substitui grande parte do ciclo de vida da detecção manual por automação agêntica nativa que lida com a criação de regras, normalização de dados e triagem de dados, liberando analistas para se concentrarem na defesa de alta fidelidade. Para saber mais sobre essa mudança, assista à palestra da RSA sobre como deixar o SIEM legado para trás.

O Agentic Security vai além das regras de detecção estáticas e rígidas. Os Agent Bricks são agentes baseados em IA que funcionam de forma nativa em seus dados de segurança para fazer a triagem autônoma de alertas, resumir investigações complexas e prever possíveis caminhos de ataque. Eles permitem que seu SOC opere com as capacidades de raciocínio de um analista humano na velocidade da máquina.

Sim. O Lakewatch é baseado no Open Cybersecurity Schema Framework (OCSF). Ele normaliza automaticamente formatos de log distintos em um esquema OCSF unificado, permitindo que sua equipe correlacione sinais em dados de identidade, endpoint e rede sem a necessidade de "manipulação de dados" manual.

Detecção como Código é uma abordagem que prioriza a engenharia para escrever e manter detecções de segurança. Em vez de criar regras apenas por meio de uma interface de usuário proprietária, as equipes gerenciam as detecções como código, com testes e implantações automatizados para que cada alteração seja controlada por versão e verificada. Isso traz práticas padrão de DevOps e CI/CD para o SOC, oferecendo às equipes de segurança o mesmo rigor e repetibilidade que usam para o desenvolvimento de software.

Todos os dados do Lakewatch são regidos pelo Unity Catalog. Isso proporciona uma camada única e unificada para controle de acesso, linhagem de dados e auditoria. Isso garante que as informações confidenciais de telemetria de segurança sejam acessíveis apenas a pessoal autorizado e fornece um registro completo de auditoria para fins de compliance.