Revenir au contenu principal
Ebooks

Les leaders de la sécurité imaginent l’avenir d’une défense pilotée par l’IA avec Databricks

Introduction : Une nouvelle ère de la cybersécurité

Les responsables de la cybersécurité sont aujourd'hui confrontés à une tempête parfaite. Alors que les organisations se numérisent à un rythme record, leur surface d'attaque explose et les cybermenaces deviennent plus sophistiquées, amplifiées par l'IA contradictoire, les acteurs étatiques et l'adoption rapide du multi-cloud et du logiciel en tant que service (SaaS). Les centres des opérations de sécurité (SOC) sont submergés par une télémétrie fragmentée, un volume d'alertes ingérable et une crise des talents persistante. Malgré d'importants investissements dans les outils, la plupart des organisations restent paralysées par les silos de fournisseurs et de données, les coûts exorbitants de la gestion des informations et des événements de sécurité (SIEM) et des processus lents et réactifs. 

L'ampleur du défi est stupéfiante : 

La cybersécurité est désormais un problème de données et d'IA. Pour devancer les attaquants, les équipes de sécurité doivent unifier, gouverner et exploiter d'énormes volumes de données d'entreprise, en les transformant en informations exploitables, et non en simples alertes supplémentaires. Databricks permet cette transformation pour des milliers de grandes marques mondiales grâce à l'intelligence des données et à l'IA. 

La Data Intelligence pour la cybersécurité dote votre équipe d'une IA avancée, de détections personnalisées et d'intégrations fluides, permettant une détection et une réponse rapides et prédictives face aux menaces. Databricks modernise votre SOC, réduit vos frais généraux d'exploitation et vous aide à éviter la dépendance vis-à-vis d'un fournisseur, en fournissant des informations opportunes et exploitables sur l'ensemble de votre écosystème de données. 

Dans cet e-book, nous explorerons comment les organisations modernes décuplent leurs efforts de cybersécurité grâce à l'intelligence des données et à l'IA agentive. Découvrez comment, avec Databricks, vos données deviennent votre meilleure défense.

Les plus grands défis de la cybersécurité : pourquoi les équipes SOC sont en difficulté

Les dirigeants de la sécurité et leurs équipes sont confrontés aux mêmes problématiques. Chaque jour, les SOC sont confrontés à un paysage plus volatil, complexe et dynamique que jamais. L'explosion des menaces, des ransomwares aux attaques de la chaîne d'approvisionnement, signifie que les défenseurs sont en alerte constante, mais trop souvent freinés par la complexité de leurs propres environnements. Malgré d'importants investissements dans les outils de sécurité, les équipes sont souvent bloquées par des obstacles qui limitent la visibilité, ralentissent les temps de réponse et freinent l'innovation. Les architectures héritées, la prolifération des outils et une pénurie persistante de talents qualifiés ne font qu'aggraver leurs difficultés à rester proactifs. Par conséquent, de nombreuses organisations se retrouvent à réagir aux crises au lieu d'opérer avec confiance et clarté. Les défis suivants illustrent les causes profondes de ces difficultés : 

  • Silos de données fragmentés : 72 % des dirigeants de la sécurité déclarent que leurs données de sécurité et IT sont cloisonnées, ce qui ralentit la réponse (Rapport Ivanti sur l'état de la cybersécurité, Rapport du WEF sur la cybersécurité)
  • Coûts SIEM en hausse : les architectures SIEM traditionnelles du type « tout stocker » sont insoutenables, surtout avec l'explosion du coût moyen des violations de données et la croissance continue du fardeau financier mondial de la cybercriminalité. 
  • Fatigue liée aux alertes et investigations manuelles : les analystes SOC traitent des milliers d'alertes de faible fidélité, et 62 % d'entre eux signalent que les silos de données ralentissent spécifiquement leur capacité à répondre aux menaces (Ivanti) 
  • Dépendance vis-à-vis d'un fournisseur et flexibilité limitée : avec une moyenne de 75 solutions de sécurité en place, les outils manquent souvent d'intégration, ce qui empêche de voir les menaces et d'y réagir de manière globale (The Hacker News)
  • Préparation à l'IA et à l'automatisation : les plateformes héritées ne peuvent pas gérer le volume de données ou le compute nécessaires pour mettre en production des analytique moderne et agentique
  • Pression en matière de conformité et de gouvernance : Le contrôle réglementaire croissant et les règlements de recours collectifs (dépassant les amendes réglementaires de 50 % en 2025) rendent l'auditabilité et la data lineage non négociables (Polymer)
« Les équipes SOC ont toujours un temps de retard, non pas parce qu'elles manquent d'outils, mais parce que leurs données sont inaccessibles, leurs processus lents et leurs plateformes non conçues pour la réalité des menaces actuelles. » —Dave Herrald, Responsable des stratégies de lancement sur le marché Cyber, Databricks

L'étoile polaire de la cybersécurité

Databricks se distingue en traitant la sécurité avant tout comme un défi lié aux données et à l'IA. La plateforme Databricks Data Intelligence Platform est un lakehouse de données ouvert et unifié, spécialement conçu pour :

  • Renforcez la détection basée sur l'IA : prise en charge native du machine learning (ML) avancé, des workflows d'automatisation et des requêtes en langage naturel, en quelques secondes et à l'échelle du pétaoctet.
  • Unifiez toutes les données de sécurité, IT et commerciales : données structurées, semi-structurées et non structurées provenant de n'importe quel outil, plateforme cloud ou SaaS, désormais réunies sur une seule plateforme gouvernée
  • Moderniser sans tout remplacer : intégrez votre solution à vos partenaires SIEM, SOAR (orchestration, automatisation et réponse en matière de sécurité) et de pile de sécurité existants pour optimiser immédiatement les coûts et les opérations tout en pérennisant vos investissements.
  • Gouvernance de bout en bout : une auditabilité complète avec Unity Catalog, pour répondre aux exigences de conformité les plus strictes et aux cadres de sécurité de l'IA.
  • Évitez la dépendance vis-à-vis d'un fournisseur : les standards ouverts (Delta Lake, OCSF) et la flexibilité multi-cloud vous redonnent le contrôle. Rendez votre architecture de sécurité aussi agile que votre entreprise. Les clients de Databricks renforcent leur cyberdéfense, passant d'une gestion réactive des alertes à des opérations de sécurité (SecOps) intelligentes, proactives et optimisées par l'IA.

La Data Intelligence et les trois piliers de la sécurité moderne

Les menaces de sécurité, les exigences opérationnelles et les risques commerciaux augmentent de manière exponentielle chaque année. Les responsables de la sécurité des systèmes d'information (CISO) et les leaders de la sécurité ont donc besoin d'une plateforme de données conçue pour les réalités de l'IA, du cloud et de la transformation numérique continue. Databricks structure sa solution Data Intelligence for Cybersecurity autour de trois piliers fondamentaux :

  • Des SecOps plus efficaces à grande échelle avec Agent Bricks 
  • Sécurité et insights sur les données en libre-service
  • Un socle unifié pour les données de sécurité 

Ces piliers répondent aux problèmes les plus profonds auxquels sont confrontées les équipes de sécurité modernes : la télémétrie fragmentée, les silos opérationnels, la lassitude face aux alertes et la nécessité d'exploiter l'IA pour la défense — et pas seulement pour l'analytique. Lorsqu'ils sont orchestrés ensemble, ils offrent une connaissance de la situation de bout en bout, une agilité en temps réel et des gains d'efficacité transformationnels.

Que permet la Data Intelligence ?

La Data Intelligence, du point de vue de Databricks, est la capacité d'unifier, de comprendre et d'agir sur toutes les données de votre entreprise, quels que soient leur type, leur source ou leur échelle, en temps réel. Plutôt que de traiter les données de sécurité comme une ressource isolée ou statique, Databricks les considère comme le fondement essentiel d'une défense véritablement moderne et optimisée par l'IA. En exploitant une architecture lakehouse unifiée et des standards ouverts, la Data Intelligence permet aux équipes de sécurité de décloisonner les données, d'éliminer les angles morts et de rassembler les données de sécurité, IT et commerciales sur une plateforme gouvernée unique. 

Pour la cybersécurité, cela inaugure une nouvelle ère de visibilité et de contrôle, permettant aux équipes de détecter les menaces plus rapidement, d'automatiser les enquêtes et de répondre de manière proactive plutôt que réactive. Les analystes bénéficient d'un accès en libre-service à des insights riches en contexte, à des analytique personnalisées et à une IA agentique, ce qui leur permet de se concentrer sur les menaces à fort impact plutôt que sur des tâches manuelles répétitives. En fin de compte, l'intelligence des données permet aux organisations de transformer leurs opérations de sécurité, en assurant la mise à l'échelle de la détection, en accélérant la réponse, en réduisant les coûts et en pérennisant leur cyber-résilience dans un paysage de menaces en évolution rapide.

Des SecOps plus efficaces à grande échelle avec Agent Bricks

Les menaces modernes se déplacent à la vitesse de la machine, et les adversaires exploitent l'automatisation et l'IA pour contourner les contrôles traditionnels. Pour suivre le rythme, les opérations de sécurité ont besoin de plus d'outils, mais elles ont également besoin d'une intelligence intégrée et d'une automatisation agentique. Databricks est le seul à offrir ces capacités à grande échelle avec Agent Bricks — réduisant les coûts, accélérant la réponse et amplifiant l'expertise humaine.

  • Agents d'IA pour le triage et la détection : Agent Bricks permet de déployer des agents d'IA sécurisés et prêts pour la production pour la cyberdéfense, en automatisant le triage des alertes, les enquêtes et la réponse afin que les équipes SOC puissent agir plus rapidement, réduire le bruit et s'adapter aux menaces émergentes en temps réel, libérant ainsi les analystes pour des tâches à plus forte valeur ajoutée.
  • Enrichissement contextuel automatisé : intégrez-vous en toute transparence avec les plateformes SOAR, SIEM, EDR et autres, orchestrez les actions de réponse multicanales et résumez les incidents avec précision et cohérence.
  • Résilience opérationnelle à grande échelle : réduisez les coûts SIEM jusqu'à 80 %, diminuez le temps moyen de détection/réponse (MTTD/MTTR) jusqu'à 90 % et éliminez la redondance en automatisant les tâches répétitives au sein du SOC.
  • Optimisation et gouvernance continues : Unity Catalog, Databricks AI Security Framework (DASF) et les frameworks d'agents adaptatifs garantissent que toute l'automatisation est sécurisée, prête pour l'audit et continuellement affinée pour garantir la qualité et la conformité.
Tableau de bord Agent Bricks
"Databricks nous permet d'unifier des volumes massifs de données de sécurité et d'intégrer l'IA directement dans nos flux de travail, ce qui permet à nos experts de fournir une détection des menaces plus rapide et plus fiable pour les milliers d'organisations que nous protégeons."

— Justin Lai, architecte de données distingué, Arctic Wolf

Avec Databricks, les organisations modernisent leurs opérations, permettant aux équipes de sécurité de travailler plus intelligemment — et pas seulement plus durement — quelle que soit l'évolution des adversaires, des données ou des réglementations. 

En unifiant ces trois piliers, Databricks fournit le moteur sécurisé et optimisé par l'IA dont les équipes SOC et les CISO modernes ont besoin pour atteindre une véritable cyber-résilience et pérenniser leurs opérations.

Sécurité et insights sur les données en libre-service

La véritable cyber-résilience repose sur la capacité à donner à chaque analyste, ingénieur de détection et responsable de la sécurité les moyens d'accéder aux données et d'agir en conséquence, sans avoir à attendre l'aide du support d'ingénierie des données. À une époque où le volume des attaques et la pénurie de main-d'œuvre qualifiée ne cessent de croître, la démocratisation de l'analytique fait la différence entre une défense proactive et une gestion réactive des incidents.

  • Databricks One et AI/BI Genie apportent des informations de sécurité en temps réel et basées sur l'IA à tout le monde : les utilisateurs de la sécurité comme les utilisateurs métier peuvent accéder à des tableaux de bord unifiés, surveiller les risques et poser des questions en langage naturel, le tout dans une interface simple et sans code, régie pour garantir la conformité et la confidentialité.
  • Analytique en libre-service : les analystes utilisent SQL, Python, le langage naturel et des outils visuels pour accéder aux données unifiées, les harmoniser et les explorer à la demande, sans plus de goulots d'étranglement ni d'analyses retardées.
  • Accès fédéré, enrichissement instantané : Bénéficiez de pivots, d'analyses des causes profondes et d'une chasse aux menaces ultra-rapides grâce à la mise en relation riche en contexte des données utilisateur, d'actifs et métier, quelle que soit l'échelle.
  • Tableaux de bord exploitables et collaboration : Construire et partager des tableaux de bord, des carnets et des détections en temps réel — favorisant une prise de décision plus rapide du SOC jusqu’à la direction
  • Aucun goulot d'étranglement, que de l'agilité : les professionnels de la sécurité déploient, testent et ajustent directement les détections et l'analytique, ce qui élimine les goulots d'étranglement opérationnels et améliore la vélocité globale de l'équipe.
Capture d'écran ou élément d'interface utilisateur (détecté par l'analyse de la Layout)
"Chaque alerte, avec son contexte de traitement complet, est consignée de manière centralisée et livrée directement aux tableaux de bord des clients afin que les équipes puissent agir rapidement." —Merium Khalid, directrice de la sécurité offensive du SOC, Barracuda Networks. Les insights de sécurité du service et les tableaux de bord exploitables stimulent la productivité, réduisent la lassitude face aux alertes et transforment les équipes de sécurité en défenseurs bioniques et data-driven.

Un socle unifié pour les données de sécurité

L'entreprise moderne opère dans un environnement dispersé, multi-cloud et multifournisseur où la fragmentation des données est l'ennemie de la sécurité. Sans une base unifiée, les menaces ne sont pas détectées, les données restent cloisonnées et les risques de non-conformité s'accumulent. 

Une base de données de sécurité unifiée offre aux équipes la visibilité complète nécessaire pour une détection avancée et des investigations rapides et précises. Une base de données de sécurité unifiée avec Databricks offre :

  • Unification des données en temps réel : Lakebase est une base de données PostgreSQL entièrement gérée dans le cloud. Elle combine la faible latence et la fiabilité d’une base de données transactionnelle avec l’échelle et la performance des requêtes de l’architecture lakehouse Databricks — soutenant des cas d’utilisation de sécurité tels que la curation du renseignement sur les menaces, la gestion des cas et la gestion des vulnérabilités.
  • Télémétrie centralisée : agrégez toutes les données de sécurité, IT et commerciales (structurées, semi-structurées et non structurées) provenant du cloud, des Endpoint, des SaaS et des sources existantes, en éliminant les angles morts et en créant une "source unique de vérité".
  • Architecture ouverte et évolutive : Databricks s'appuie sur les principes du lakehouse et des standards ouverts (Delta Lake, OCSF) pour prendre en charge des analyses à l'échelle du pétaoctet, une ingestion flexible et une intégration pérenne 
  • Gouvernance et conformité intégrées : Unity Catalog intégré fournit des contrôles d'accès précis, un lignage des données et des pistes d'audit, répondant ainsi aux exigences réglementaires et opérationnelles les plus strictes.
  • Contexte et préparation accélérés : contextualisez instantanément la télémétrie de sécurité avec les données de l'entreprise et des actifs, et offrez à chaque analyste un contexte plus riche pour la recherche de menaces, la réponse aux incidents et la conformité.
Un diagramme illustre une data intelligence platform avec des modules interconnectés disposés en un flux circulaire, présentant les logos de divers outils logiciels.

Architecture de référence de sécurité Databricks

« Avec Anvilogic sur la Databricks Platform, nous traitons les menaces plus rapidement que jamais — réduisant le temps de Data Engineering de 80 % et augmentant la vitesse de déploiement des règles de 5 à 6 fois. Nous avons gagné en rapidité et en visibilité, tout en réalisant des économies et en obtenant le contrôle total de nos données." —Roland Costea, Directeur de la Sécurité des Systèmes d'Information (CISO), Enterprise Cloud Services (ECS), SAP

Avec Databricks, le data lakehouse de votre organisation devient votre security lakehouse : une base qui offre l'étendue et la profondeur que la défense moderne exige.

L'avantage Databricks : ouvert, flexible et axé sur l'IA

La Databricks Data Intelligence Platform est le choix évident pour la cybersécurité moderne.

  • Éprouvée à grande échelle : la solution Databricks a gagné la confiance des responsables de la sécurité chez Abnormal AI, Rivian, Akamai, Palo Alto Networks, Arctic Wolf, Deloitte, Accenture et bien d'autres
  • Défense automatisée avec Agent Bricks : Créez, déployez et optimisez instantanément des agents d'IA sécurisés et prêts pour la production, adaptés à vos données, en automatisant la détection, le tri et l'investigation répétitifs afin que votre équipe puisse se concentrer sur les menaces les plus importantes
  • Plus rapide, plus intelligent, moins cher : les clients réduisent les coûts de stockage SIEM de 60 à 80 %. Les analystes effectuent 5 fois plus de chasses aux menaces. Les dirigeants de la sécurité obtiennent 2 à 3 fois plus de valeur pour chaque dollar dépensé.
  • Stack de sécurité composable : que vous utilisiez la Databricks Platform comme un moteur d'analytique de délestage, une plateforme de détection parallèle ou le backbone unifié, vous gardez le contrôle — intégrez à votre rythme et restez propriétaire de vos données.
  • Innovation continue : des mises à jour régulières, de nouveaux connecteurs, des intégrations partenaires et un support rapide des normes en constante évolution (par ex., Databricks AI Security Framework 2.0 et Databricks AI Governance Framework pour une gouvernance sécurisée de l'IA) vous permettent de garder une longueur d'avance sur les attaquants et les régulateurs
  • Sécurisé par default : accès affiné, déploiement multicloud, gestion des risques liés à l'IA et auditabilité totale, des données brutes à l'alerte.

Résultats de sécurité réels : la transformation en action

Les entreprises de sécurité les plus avant-gardistes au monde — y compris de grandes entreprises du classement Fortune 500 — exploitent déjà la Databricks Platform pour intégrer l'intelligence des données et l'automatisation basée sur l'IA dans tous les aspects de leurs opérations de sécurité. Dans cette section, nous présentons des transformations concrètes en action, offrant la preuve tangible que Databricks permet aux équipes de sécurité de s'affranchir des barrières des systèmes existants, d'unifier les données fragmentées et d'obtenir des résultats mesurables en termes de rapidité, d'efficacité et de résilience. Ces témoignages montrent comment des leaders dans les secteurs de la banque, de la santé, de l'industrie et de la technologie ont reconstruit ou amélioré leurs opérations de sécurité sur la Databricks Platform, atteignant ainsi des niveaux sans précédent de visibilité, de réduction des coûts et de protection contre les menaces modernes. Les exemples suivants apportent la preuve, par des clients réels, d'une cybersécurité réinventée avec la Databricks Data Intelligence Platform au cœur de leur stratégie, démontrant ce qui est vraiment possible lorsque les données deviennent votre meilleure défense.

Arctic Wolf

Arctic Wolf traite plus de 8 billions d'événements de sécurité par semaine et protège 10 000 organisations à l'aide d'opérations de sécurité basées sur l'IA sur Databricks, ce qui permet à des milliers d'experts d'accélérer la détection et la réponse, tout en réduisant les frais généraux d'exploitation et en unifiant les données pour une protection plus efficace contre les menaces. 

"Nous accompagnons des milliers d'organisations et traitons plus de 8 000 milliards d'événements de sécurité par semaine. L'IA et l'automatisation nous permettent d'en faire plus avec la même équipe, en réduisant le temps moyen de détection, de tri et de résolution, tout en émulant et en amplifiant nos experts du domaine" —Michael Mylrea, AI Fellow et architecte, Arctic Wolf

SAP Enterprise Cloud Services et Anvilogic

SAP Enterprise Cloud Services (ECS) exploite l'un des plus grands clouds privés au monde, gérant plus de 200 000 machines virtuelles tout en faisant face au triplement des volumes de données et à une demande croissante des clients pour la transparence des log. Les outils SIEM hérités sont devenus un obstacle à une détection efficace et précise des menaces, entraînant une augmentation des coûts et une limitation de la visibilité sur leur infrastructure tentaculaire. En déployant l'ingénierie de détection alimentée par l'IA d'Anvilogic sur la Databricks Data Intelligence Platform, SAP ECS a automatisé les workflows critiques, amélioré la couverture de MITRE ATT&CK et réduit considérablement le temps d'ingénierie, tout en offrant des informations partageables en temps réel aux équipes internes et aux clients. 

« Avec Anvilogic sur la Databricks Platform, nous traitons les menaces plus rapidement que jamais — réduisant le temps de Data Engineering de 80 % et augmentant la vitesse de déploiement des règles de 5 à 6 fois. Nous avons gagné en rapidité et en visibilité, tout en réalisant des économies et en obtenant le contrôle total de nos données." —Roland Costea, CISO, SAP Enterprise Cloud Services

Abnormal AI

Abnormal AI a développé ses workflows d'analytique de la sécurité des e-mail et de ML sur la Databricks Data Intelligence Platform, en migrant de l'ancien système Hadoop/EMR vers une solution unifiée Spark et SQL. Aujourd'hui, Databricks nous permet de traiter de grands volumes de télémétrie d'e-mail, de déployer des modèles plus rapidement et d'alimenter des analyses gouvernées utilisées pour détecter et corriger les menaces sophistiquées par e-mail en temps réel. 

« Databricks unifie nos données et notre compute pour nous permettre d'avancer plus vite, en créant des analytique et du ML qui protègent les clients contre l'évolution des menaces par e-mail. » —Erin Ludert, Responsable des données, Abnormal AI

Témoignage de client

Rivian

La mission de Rivian, « garder le monde aventureux pour toujours », s'étend à la cybersécurité, protégeant une empreinte numérique en pleine croissance dans les domaines de l'IT, de la production et de la sécurité des produits. Avec l'explosion des volumes de données quotidiens passant de 150 Go à 10 To et le doublement des coûts à chaque migration SIEM, Rivian devait s'affranchir des limitations des systèmes traditionnels. En développant la plateforme TRAILS sur la Databricks Data Intelligence Platform, Rivian a obtenu une réduction de 60 % des coûts SIEM, un contrôle total et une détection en temps réel sur plus de 100 sources de données — le tout en moins de quatre mois — donnant à l'équipe de sécurité les moyens de réagir rapidement, d'évoluer efficacement et de pérenniser ses opérations. 

"Nous n'avons pu réduire nos coûts de SIEM de 60 % et migrer 7 à 10 To de données quotidiennes provenant de plus de 100 sources en moins de quatre mois que parce que Databricks nous a offert un contrôle total, une évolutivité et une détection en temps réel." —Chris Mandich, Directeur des opérations de cybersécurité, Rivian

Barracuda Networks

En abandonnant ses systèmes hérités, Barracuda Networks a réduit de 75 % ses coûts quotidiens de traitement et de stockage. L'entreprise délivre désormais ses alertes clients en moins de cinq minutes grâce à l'unification de 100 règles de détection et 50 sources de données sur Databricks, une approche qui lui a permis de mettre en place à moindre coût une défense rapide, évolutive et automatisée contre les cybermenaces. 

« Databricks a transformé notre ingénierie de la détection à tous les niveaux, des alertes en temps réel aux économies de coûts. Surtout, la plateforme a renforcé notre capacité à défendre nos clients à grande échelle. Nous pouvons désormais normaliser et automatiser la détection et la réponse, pour que nos clients bénéficient toujours des renseignements les plus récents. » —Merium Khalid, Directrice, SOC Offensive Security, Barracuda Networks

Akamai

Akamai a réduit le temps d'ingestion des données d'événements de sécurité de 15 minutes à moins d'une minute et traite désormais plus de 85 % des requêtes client avec des temps de réponse inférieurs à 7 secondes, permettant ainsi des analyses en temps réel à grande échelle pour 30 % du trafic Internet à l'aide de Databricks SQL et de Delta Lake. 

« Databricks Delta Lake n'a pas seulement amélioré nos requêtes, il nous a aussi permis d'accroître notre volume de données. Nous avons enregistré une augmentation de 80 % du trafic et des données l'année dernière, donc il est crucial de pouvoir évoluer rapidement. » —Tomer Patel, Responsable de l'ingénierie, Akamai

Palo Alto Networks

Palo Alto Networks, un leader mondial de la cybersécurité, devait relever les défis liés à la fragmentation des données, à l'analytique en silo et à la complexité croissante du cloud sur sa plateforme Prisma Cloud. En adoptant la Databricks Data Intelligence Platform — notamment Unity Catalog, Delta Lake, Databricks SQL et les pipelines déclaratifs Lakeflow — Palo Alto Networks a démantelé les silos de données et modernisé la gouvernance. Cette base unifiée a permis aux équipes de développer, de déployer et d'itérer des fonctionnalités de détection des menaces basées sur l'IA et le ML trois fois plus rapidement qu'auparavant, ce qui a réduit les coûts opérationnels et amélioré la visibilité. Grâce à la technologie Databricks qui alimente son initiative Precision AI, Palo Alto Networks fournit des insights en temps réel basés sur l'IA et des défenses proactives à ses clients du monde entier. 

« Avec Databricks, nous avons fait de la complexité des données un avantage. La scalabilité de leur plateforme a remodelé notre approche, accéléré notre innovation en matière de sécurité et nous a aidés à fournir des fonctionnalités impactantes à nos clients à une vitesse sans précédent. » —Krishnan Narayan, Senior Distinguished Engineer, Palo Alto Networks

Témoignage de client

Inaugurer une nouvelle ère de la cyberdéfense

Dans le paysage hyperconnecté d'aujourd'hui, où le volume des données et les cyber-risques dépassent les capacités des outils de sécurité traditionnels, la voie à suivre est claire : unifiez, automatisez et renforcez vos défenses avec Databricks Data Intelligence for Cybersecurity. Les plus grandes organisations du monde entier — des banques et des fabricants aux entreprises « cloud-first » — transforment leurs résultats en matière de sécurité en adoptant Databricks comme fondation pour les SOC modernes. 

Les équipes de sécurité n'ont plus à se contenter de workflows lents et réactifs, de données en silos et de l'augmentation des coûts des SIEM. Avec la Databricks Platform, votre équipe peut tirer parti d'un security lakehouse unifié, d'analytique en temps réel et d'agents d'IA prêts pour la production, ce qui permet aux analystes d'agir plus rapidement, d'enquêter plus en profondeur et de répondre plus intelligemment aux menaces en constante évolution. Les résultats parlent d'eux-mêmes : une détection plus rapide, des enquêtes plus intelligentes, une conformité améliorée et des économies significatives. 

Comme nous l'avons vu dans les témoignages clients d'Arctic Wolf, Palo Alto Networks, Barracuda Networks, SAP, Rivian et bien d'autres, la Databricks Platform permet des gains spectaculaires en matière de vitesse de détection, de productivité d'équipe, de réduction des coûts et de cyber-résilience, tout en offrant aux organisations un contrôle total des données, une intégration transparente et une flexibilité à l'épreuve du futur. 

C'est le moment de rompre avec les outils existants fragmentés, de vous approprier vos données, de démocratiser les insights au sein du SOC et d'utiliser le lakehouse de votre entreprise pour lutter contre les menaces avancées.

Passer à l'étape suivante

Unifiez tous les signaux de sécurité, renforcez vos équipes avec des agents IA et menez la prochaine vague d'Opérations de cybersécurité résilientes et data-driven. 

  • Planifiez une session d'architecture pratique ou une démo personnalisée
  • Pilotez Databricks Data Intelligence for Cybersecurity de manière modulaire — en mode sidecar, en parallèle ou comme l'épine dorsale de votre SOC.
  • Découvrez toute la valeur des standards ouverts, de l’automatisation des agents et de l’analytique en temps réel 

Avec Databricks, votre plateforme de données et d'IA devient votre meilleure défense, préparant ainsi votre stratégie de cybersécurité pour l'avenir. Contactez-nous pour en savoir plus

Construisons une sécurité résiliente et intelligente — ensemble.

À propos de Databricks

Databricks est l'entreprise des données et de l'IA. Plus de 15 000 organisations dans le monde entier, dont Block, Comcast, Condé Nast, Rivian, Shell et plus de 60 % des entreprises du classement Fortune 500, s'appuient sur la Databricks Data Intelligence Platform pour prendre le contrôle de leurs données et les mettre à profit grâce à l'IA. Le siège de Databricks se trouve à San Francisco. L'entreprise, qui possède des bureaux dans le monde entier, a été fondée par les créateurs de Lakehouse, Apache Spark™, Delta Lake, MLflow et Unity Catalog. Pour en savoir plus, suivez Databricks sur LinkedIn, X et Facebook.

Et après ?

Explorer d'autres ressources Databricks

eb securing the future how databricks powers financial services cover ty tn

e-book

Pérenniser les services financiers avec Databricks

gd marketguide for ai trust risk and security management ty tn

e-book

Guide du marché Gartner® pour la gestion de la confiance, des risques et de la sécurité de l'IA