Résultats sectoriels : Les équipes de sécurité qui répondent à des milliers d'alertes par jour ne font pas d'analyse de sécurité. Elles font du triage d'alertes. Les vraies menaces sont celles qui ne ressemblent pas à des alertes.
par Taylor Kain
CAS D'USAGE
Intelligence sur les menaces et analyse de sécurité à grande échelle
Les centres d'opérations de sécurité des entreprises gèrent des volumes d'alertes qui ont largement dépassé ce que les analystes humains peuvent traiter de manière significative. Le SOC d'une entreprise moyenne reçoit des dizaines de milliers d'alertes par jour. La réponse à ce volume est la priorisation — ce qui signifie que les alertes qui n'atteignent pas le seuil de priorité ne sont pas étudiées. Et les acteurs malveillants sophistiqués savent exactement comment opérer en dessous de ce seuil.
La fatigue des alertes n'est pas seulement un problème d'analyste ; c'est un problème d'architecture de données. Les SIEM traditionnels imposent une mentalité de « collecter et jeter » — une « taxe de sécurité » propriétaire qui limite la visibilité en raison de coûts croissants. Lorsque la télémétrie de sécurité est fragmentée entre les journaux des points d'extrémité, du réseau, d'identité et du cloud, la seule façon de corréler les signaux est un processus manuel et épuisant pour l'analyste. Dans cet environnement cloisonné, le volume de données submerge inévitablement la capacité humaine, créant les lacunes que les acteurs malveillants sophistiqués exploitent.
Un RSSI gérant les opérations de sécurité d'une entreprise a besoin de deux choses que les outils de sécurité actuels ne peuvent souvent pas fournir simultanément : une couverture complète de la surface de menace et la fluidité analytique pour identifier rapidement les menaces réelles dans cette couverture afin de les contenir avant qu'un dommage matériel ne survienne.
La violation qui coûte le plus cher à l'entreprise n'est jamais celle qui a généré le plus d'alertes. C'est celle qui a généré des signaux que personne n'a eu le temps de corréler.
Le SIEM agentique ouvert remplace les goulots d'étranglement manuels du passé par une défense unifiée à la vitesse de la machine. Lakewatch sert de fondation, éliminant les silos de sécurité en unifiant 100 % de votre télémétrie de sécurité, informatique et métier sur une architecture lakehouse ouverte. En tirant parti des Agent Bricks et de la normalisation OCSF automatisée, Lakewatch automatise le travail fastidieux de traitement des données et de triage des alertes. Cela permet à Databricks Genie d'agir comme un agent de sécurité IA de haute fidélité, permettant aux dirigeants d'interroger l'environnement complet en langage naturel. Un RSSI peut demander : « Quels comptes utilisateurs ont montré des modèles de mouvement latéral au cours des dernières 72 heures, corrélés avec des changements récents d'accès privilégiés ? » Dans un système agentique ouvert, cela ne renvoie pas seulement une liste — cela déclenche des agents autonomes pour chasser, résumer et neutraliser les menaces à la vitesse de la machine.
Les organisations de sécurité qui défendront le plus efficacement leurs entreprises dans l'environnement de menaces actuel ne sont pas nécessairement celles qui ont le plus d'outils ou le plus grand effectif de SOC. Ce sont celles qui peuvent extraire des signaux significatifs de 100 % de leur télémétrie à la vitesse requise par les menaces modernes. Lakewatch et Genie ne remplacent pas seulement les tâches de sécurité manuelles ; ils transforment le rôle du défenseur d'un modèle « humain dans la boucle » à un modèle « humain aux commandes ». En tirant parti d'un SIEM agentique ouvert, les responsables de la sécurité ne sont plus ralentis par le « travail fastidieux » de normalisation et de triage des données. Au lieu de cela, ils orchestrent une nuée d'agents IA qui chassent et neutralisent les menaces de manière autonome, permettant à l'expert humain de se concentrer sur la stratégie de haut niveau et la réponse décisive.
LAKEWATCH · DIFFÉRENCIATEURS CLÉS
Transformez votre SOC avec des données illimitées et unifiées, une échelle de pétaoctets et des nuées d'agents
Défendez-vous à la vitesse de la machine avec Lakewatch
L'ère de la « taxe de sécurité » propriétaire est révolue. Découvrez comment Lakewatch et l'approche de lakehouse de sécurité ouvert aident les organisations à unifier 100 % de leur télémétrie et à déployer des agents IA pour détecter les menaces à grande échelle. Lakewatch est actuellement disponible en aperçu privé.
(Cet article de blog a été traduit à l'aide d'outils basés sur l'intelligence artificielle) Article original
Abonnez-vous à notre blog et recevez les derniers articles directement dans votre boîte mail.