オープンでガバナンスの効いたセキュリティレイクハウスが、セキュリティ、IT、ビジネスデータを統合し、最新のSOCを強力に支援する仕組みをご紹介します
によって Andrew Krioukov, Jack Naglieri, テイラー・ケイン 、 Dave Herrald による投稿
本日、Databricksが、最新のセキュリティ運用向けに構築されたAI SOCプラットフォームであるPantherの買収を正式に完了したことを発表いたします。サイバーセキュリティは、根本的にデータ管理とAIの問題へと変化しています。大規模かつリアルタイムにデータを収集、保持、分析する能力が、SOCがどれだけ迅速に検出と対応を行えるかの制限要因となっています。攻撃者は自動化とAIを活用してより迅速に動き、大量の複雑なデータの中に身を隠し、クラウド、アイデンティティ、SaaS環境全体でますます巧妙化するマルチステージ攻撃を仕掛けています。現代の企業を守るために、セキュリティチームは、継続的なコンテキストと自動化されたインテリジェンスを備え、ペタバイト規模のテレメトリを処理できるアーキテクチャを必要としています。
従来のSIEMは、10年以上前に、限られたデータ取り込み、厳格なサンプリン グのトレードオフ、硬直したコンピューティングアーキテクチャ、手動のアラートトリアージを中心に構築されました。高いコンピューティングコストと柔軟性のない処理能力に制約されたこの従来のアプローチでは、AI主導の脅威や急速なゼロデイ攻撃に対抗するためにスケールすることは到底不可能です。業界は新しいパラダイムを必要としています。Databricksは、セキュリティレイクハウスによってそのパラダイムを確立しました。これは、セキュリティ、IT、ビジネスデータを1か所に統合する、オープンでガバナンスの効いたレイクハウスであり、SOCチームがそのデータ上で直接、検出、調査、対応を実行できるようにします。
今年初め、Databricksはセキュリティレイクハウス上に構築されたエージェンティックSIEMとしてLakewatchを発表しました。本日、Pantherが加わったことで、成熟し実績のあるSOC運用ワークフローと100以上のすぐに使えるインテグレーションがLakewatchのオープンなデータ基盤に直接もたらされ、セキュリティレイクハウスのビジョンが劇的に加速します。
長年、セキュリティチームは不可能な妥協を強いられてきました。すべてを取り込んで高騰するSIEMコストとノイズの多い出力を受け入れるか、コストを抑えるために取り込み量を減らしてカバレッジにギャップを残すかです。アラートがトリガーされると、アナリストはバラバラのツールの間を行き来し、クラウドサービス、エンドポイント、アイデンティティプロバイダー、SaaSアプリケーションからのロ グを手動でつなぎ合わせるしかありませんでした。
セキュリティレイクハウスは、データサイロを解消し、セキュリティ、IT、ビジネスのテレメトリをオープンでガバナンスの効いたアーキテクチャに統合することで、この妥協を排除します。LakewatchとPantherにより、セキュリティチームは豊富なデータスケールと、迅速で実用的なワークフローのどちらかを選択する必要はもうありません。導入初日からその両方を手に入れることができます。
Lakewatchは、セキュリティレイクハウスの基盤を支えるコア製品であり、エージェンティックSOCを運用するために必要な高精度でオープンなデータエコシステムを提供します。これにより、組織はペタバイト規模のセキュリティテレメトリを、ITやビジネスデータとともに、オープンなレイクハウス形式でシームレスに収集、ガバナンス、分析できるようになります。LakewatchとPantherが連携することで、セキュリティチームは単にデータを収集するだけにとどまらなくなります。アラートを能動的にトリアージし、脅威ハンティングを行い、検出ロジックを継続的に洗練させる、実績のある自律型AIエージェントをデプロイできます。
DatabricksのData + AIプラットフォーム上でネイティブに動作することで、Lakewatchは以下を提供します：
Pantherは、生のレイクハウスデータとリアルタイムのセキュリティ実行の間のギャップを埋めます。最新のクラウドネイティブチーム向けに特別に設計されたPantherは、ソフトウェアエンジニアリングの実践と高度な検出ロジックを、データレイヤーに直接組み込まれたネイティブなAIワークフローと組み合わせます。基本的なアラートの要約にとど まらず、セキュリティチームは、インシデントを能動的に調査し、検出ルールを起草し、マシンスピードで対応アクションを実行するインテリジェントなエージェントをデプロイできます。
Lakewatchのオープンでペタバイト規模のデータ基盤と、Pantherのソフトウェア駆動のワークフローレイヤーを組み合わせることで、日常のセキュリティ運用に対する実質的な影響は革新的なものになります。DatabricksとPantherは共同で、検出と対応のライフサイクル全体を効率化します：
機能面にとどまらず、DatabricksとPantherは「顧客が自らのデータを所有すべきである」という基本的な信念を共有しています。従来のSIEMプロバイダーは、独自のデータ形式と高額な取り込み料金に基づくビジネスモデルを維持しています。DatabricksとPantherは、オープンなエコシステムに取り組んでいます。セキュリティレイクハウスに保存されたセキュリティテレメトリは、企業スタック全体でアクセス可能、ガバナンスが効いた状態、かつ相互運用可能な状態に保たれます。セキュリティチームはオープンな形式でデータの完全な所有権を維持できるため、摩擦や人為的な障壁なしに、ベストオブブリードのツールでテレメトリを分析できます。
DatabricksとPantherは共同で、最新のエージェンティックSOCの完全なブループリントを提供します。Lakewatchがオープンでペタバイト規模のデータ基盤を提供し、Pantherがそれに基づいて動作するエージェンティック自動化エンジンを提供します。その結果、現代の脅威のスピードと規模に対応できる、自己改善型のセキュリティ組織が実現します。
ネイティブなエージェンティックワークフローをセキュリティレイクハウスに直接もたらすことで、Databricksは防御側に、現代の脅威を追い抜くために必要な規模、自動化、スピードを提供します。PantherチームをDatabricksに迎えることを嬉しく思うとともに、エージェント時代に向けてセキュリティ運用をともに再定義していくことを楽しみにしています。
(このブログ記事はAI翻訳ツールを使用して翻訳されています) 原文記事
ブログを購読して、最新の投稿を受信トレイにお届けします。