El SIEM agéntico diseñado para la defensa a velocidad de las máquinas

Sí. Lakewatch es una aplicación nativa que se ejecuta en el security lakehouse de Databricks. Para utilizar Lakewatch, debes tener un espacio de trabajo Databricks activo en AWS, Azure o GCP, ya que aprovecha la computación sin servidor nativa de la plataforma y la gobernanza unificada a través de Unity Catalog.

Al aprovechar la arquitectura lakehouse, Lakewatch separa el almacenamiento de la computación. Esto te permite almacenar petabytes de datos de seguridad a precios de almacenamiento de objetos en la nube y mantener un rendimiento de búsqueda de fracciones de segundo cuando necesitas consultarlos.

A diferencia de las herramientas SIEM heredadas que obligan a los equipos a eliminar registros debido a los altos costos por GB y dependen de la detección manual basada en reglas, Lakewatch unifica los datos de seguridad, TI y empresariales en una base abierta de lakehouse sin límites de datos, de modo que se puede conservar el 100 % de la telemetría en lugar de descartarla para controlar el gasto. También reemplaza gran parte del ciclo de vida de detección manual con automatización agéntica nativa que gestiona la creación de reglas, la normalización de datos y la clasificación, lo que libera a los analistas para que se centren en la defensa de alta precisión. Para más información sobre este cambio, ve la conferencia de RSA sobre cómo dejar atrás el SIEM heredado.

Agentic Security va más allá de las reglas de detección estáticas y rígidas. Agent Bricks son agentes con IA que se ejecutan de forma nativa en tus datos de seguridad para clasificar alertas de forma autónoma, resumir investigaciones complejas y predecir posibles rutas de ataque. Permiten que tu SOC opere con las capacidades de razonamiento de un analista humano a la velocidad de las máquinas.

Sí. Lakewatch se basa en el Open Cybersecurity Schema Framework (OCSF). Normaliza automáticamente formatos de registro dispares en un esquema OCSF unificado, lo que permite a tu equipo correlacionar señales a través de datos de identidad, endpoint y redes sin «procesamiento de datos» manual.

Detección como código es un enfoque basado en ingeniería para escribir y mantener detecciones de seguridad. En lugar de crear reglas solo a través de una interfaz de usuario propietaria, los equipos gestionan las detecciones como código, con pruebas e implementación automatizadas para que cada cambio esté controlado y verificado por versiones. Esto lleva las prácticas estándar de DevOps y CI/CD al SOC, lo que brinda a los equipos de seguridad el mismo rigor y repetibilidad que utilizan para el desarrollo de software.

Todos los datos de Lakewatch están gobernados por Unity Catalog. Esto proporciona una capa única y unificada para el control de acceso, el linaje de datos y la auditoría. Garantiza que la telemetría de seguridad confidencial solo sea accesible al personal autorizado y proporciona un registro de auditoría completo para el cumplimiento.