SOCの未来を切り拓く――Databricks Ventures、Anvilogicに出資

組織がデジタルトランスフォーメーションを加速し、クラウドスケールのデータとAIを採用する中で、データの爆発的な増加と進化するサイバー脅威に追いつくのに苦労している組織も多いです。一方、伝統的なセキュリティ運用チームは、高価で硬直性があり、今日のAIファーストの世界には適していないレガシーなセキュリティインシデント＆イベント管理（SIEM）プラットフォームによってボトルネックになっています。

それが、Databricks Venturesが次世代のエージェンティックなセキュリティ運用センター（SOC）プラットフォームであるAnvilogicへの投資を発表することを楽しみにしている理由です。これは、検出エンジニアリングとトリアージのためのプラットフォームです。Anvilogicは、セキュリティチームが中央集権的なSIEMから解放され、スケーラブルなデータレイクハウス全体で高精度の検出をデプロイおよび管理できるようにします。このアプローチは、より大きな柔軟性、より速い応答時間、そして強化されたセキュリティ姿勢を提供します。Anvilogicの最近のDatabricksとの統合のおかげで、お客様はAnvilogicとDatabricks Data + AI Platformを一緒に使用し、lakehouseに保存されたデータ上で直接検出エンジニアリングを可能にすることができます。

また、AnvilogicがDatabricksのパートナー・オブ・ザ・イヤーに選ばれたことをお知らせします。この強力なSOC統合を始めとして、DatabricksとAnvilogicはより深いパートナーシップを築き、SAPなどの主要企業が検出と対応のパイプラインを近代化するのを支援するために共同で取り組んでいます。DatabricksがAnvilogicへの投資を行ったのは、データとAIの価値を最大化し、未来のための強固なAIファーストのセキュリティ基盤を構築することを企業に可能にするという共有ビジョンを反映しています。

Anvilogic：検出エンジニアリングとトリアージのためのエージェンティックなSOCプラットフォーム

今日のサイバーセキュリティチームは、広範な脅威対策、より迅速な対応時間、そしてより高い効率を提供するという増大するプレッシャーに直面しています。これは、広範囲にわたるデータ環境の管理と、ますます高度化する脅威とを同時に行う必要があるからです。しかし、多くの企業は、高価で硬直的で、現代のAI駆動型セキュリティの要求に適していないレガシーSIEMに閉じ込められたままです。

Anvilogicは、検出エンジニアリングとトリアージの中心にAIと自動化を置くモジュラーで分離したアプローチでSOCを再構想しています。そのプラットフォームは、セキュリティチームがSIEMsとlakehouseの両方で高精度の検出を構築、調整、デプロイ、管理することを可能にし、サイロを排除し、レガシーの運用コストを削減します。

半自動および完全自動のAIエージェントによって駆動され、Anvilogicは検出ライフサイクルの各ステージ、つまり構築、チューニング、トリアージ、デプロイメントをサポートします。セキュリティチームは、複数のプラットフォーム間でハイブリッドな相関をオーケストレーションし、SIEMまたはlakehouseに検出をデプロイし、全体的なアーキテクチャの柔軟性を保ちながらスケールアップすることができます。

DatabricksとAnvilogic：ともに、さらに強力に

この統合のおかげで、Databricksの顧客は、Data + AI Platformの上に位置するAnvilogicの機能を利用することができます。

• 検出コード自動化とバージョニング
  構造化されたロジックとバージョン管理を使用して、アイデンティティ、エンドポイントのメール、クラウドソース全体で行動検出を構築および管理し、Databricks環境内でネイティブにマルチステージ攻撃を検出します。
• 事前に構築された検出コンテンツを運用化するための専用AIワークフロー
  Anvilogicのエージェント型AIワークフローは、検出アイデアとレポートを完全にオーケストレーションされた検出にまで持っていきます。これは、自律的に行動するインテリジェントエージェントを使用するか、チャットベースのインターフェースを介して人間と協力して行います。
• 自動化されたMITRE ATT&CKカバレッジ分析
  lakehouseで動作するデータに合わせてカバレッジのギャップを特定し、業界と脅威の優先順位によってカスタマイズされた検出の推奨事項を受け取ります。
• 偽陽性を減らすための精密なチューニング
  検出ロジックを継続的に最適化し、壊れたルールや騒々しいアラートを自動的に解決し、可視性や信頼性を損なうことなく行います。

これから先

私たちのAnvilogicへの投資は、共有ビジョンを反映しています：改善された速度、検出範囲、コスト節約を提供するモジュラー型のAI駆動型セキュリティツールを提供すること。一緒に、我々は企業がDatabricks Data + AI Platformの全力を発揮し、スケーラブルでコスト効率の良いデータストレージを実現する一方で、Anvilogicの先進的な検出エンジニアリングを活用して、セキュリティ運用全体で比類のない可視性と対応を達成することを可能にしています。

Anvilogicとの協力を深め、組織がセキュリティ運用を近代化し、未来のための強固なAIファーストの基盤を構築するのを支援することを楽しみにしています。ここで、DatabricksとAnvilogicがあなたのSOCをこれまで以上に迅速、賢明、安全に動かすためにどのように支援できるかについて詳しく学びましょう。