サイバーセキュリティのためのデータインテリジェンスを発表
AIエージェントとリアルタイム応答のための統合プラットフォーム
Summary
- データのサイロ化を解消し、脅威対応を自動化する、AIを活用した初の統合サイバーセキュリティプラットフォーム。
- Agent Bricks、Lakebase、Databricks Oneが、よりスマートな検出、より迅速なトリアージ、セルフサービスのインサイトをどのように実現するかをご確認ください。
- 当社のオープンなパートナーエコシステムが、エンタープライズ向けに最新のベストオブブリードのサイバースタックの活用をいかにして可能にするかをご覧ください。
本日、Databricks は、高度なエージェント型 AI を最新のサイバー防御の中核に据えるために設計されたプラットフォーム「Data Intelligence for Cybersecurity」のリリースを発表します。攻撃がかつてないほど高速化、動的化している現代において、組織が必要としているのは、単なる漸進的なツールではありません。脅威がエスカレートする前に迅速に検知、調査、対応するためには、統合された全社的なデータで強化されたインテリジェントなエージェントが不可欠です。
サイバーセキュリティのためのデータインテリジェンスにより、セキュリティチームは、IT、セキュリティ、ビジネスの各システムにわたるあらゆるシグナルを、単一のオープンなレイクハウス内でシームレスに統合、統制、アクティベートできます。Agent Bricks により、組織は検知とトリアージを自動化する、安全で本番環境に対応した AI エージェントをデプロイできます。また、強力なセルフサービス分析ツールにより、すべての実務担当者がデータを探索し、検知機能を構築し、リアルタイムで共同作業を行えるようになります。Databricksは、緊密な統合とオープンなパートナーエコシステムを通じて既存のセキュリティスタックと連携し、柔軟性、カバレッジ、イノベーションを最大限に高めます。これにより、サイロ化された事後対応型の防御から、AIで強化されたプロアクティブなサイバーオペレーションへと大規模に移行することが可能になります。
Fortune 500 に選出されるような大手企業や、業界をリードする革新的なセキュリティチームからすでに信頼されている『サイバーセキュリティのためのデータインテリジェンス』は、CISO やセキュリティリーダーが、データサイロ、アラートの過負荷、高コストなレガシー SIEM アーキテクチャといった課題を乗り越えることを可能にします。当社のプラットフォームは、リアルタイムのサイバーインサイトを誰もが利用できるようにし、Agent Bricks で検出と対応を自動化し、アナリストから経営層まで、あらゆるセキュリティ関係者に、最新の脅威に対する AI を活用したインサイトを提供します。
Databricks はサイバーセキュリティの未来をどう変えるのか
今日のセキュリティは、本質的にデータの問題です。Databricks は以下で新たな標準を打ち立てます。
- Agent Bricks (AIサイバーエージェント用): 新たな脅威ごとに学習・進化し、反復的な検出、トリアージ、調査を処理する、セキュアで本番環境に対応したAIエージェントを構築します。
- 統合セキュリティデータ基盤: あらゆるソース (クラウド、エンドポイント、API、SaaS、レガシーシステム) からのセキュリティ、IT、ビジネスデータをオープンなレイクハウスに集約、統制、活用します。
- Lakebase for Real-Time SecOps: レイクハウス規模で高速かつ信頼性の高い分析を実現するフルマネージド クラウド データベースを使用して、リアルタイムの脅威インテリジェンス、ケース管理、脆弱性のワークフローを強化します。
- セルフサービスのセキュリティインサイト: Databricks OneとAI/BI Genieを利用することで、実務担当者から技術に詳しくない経営幹部まで、誰もがコードやデータサイエンスのボトルネックなしに、自然言語で質問したり、ダッシュボードにアクセスしたり、イベントをドリルダウンしたりできます。
- オープン、モジュール式、統制: オープンスタンダード、業界をリードするガバナンス (Unity Catalog、DASF 2.0)、およびお使いの SIEM/SOAR/XDR スタックとのシームレスな統合により、プラットフォームのロックインを回避できます。
「サイバーセキュリティは、根本的にデータの問題です。私たちは、あらゆる企業がガバナンスの効いたセキュリティ レイクハウスでセキュリティ、IT、ビジネスデータを統合し、Agent Bricks で高度な AI を活用してリアルタイムの検知と自動応答を実現できるように、Data Intelligence for Cybersecurity を構築しました。この問題に対処できるのは、Databricks をおいて他にありません。Databricks のお客様は、SIEM コストを最大 80% 削減し、事後対応的なアラート追跡から、インテリジェントで効率的な防御へと移行できます。Databricks によって、お客様のデータプラットフォームが最強の防御手段となるのです。」— Omar Khawaja (Databricks、セキュリティ担当バイスプレジデント 兼 フィールド CISO)
Data Intelligence for Cybersecurity の 3 つの柱
1. Agent Bricks による大規模で効率的な SecOps
AI主導の脅威への対応には、AIを活用した自動化が不可欠です。Agent Bricksを使用すると、ユーザーはトリアージ、エンリッチメント、応答用にカスタマイズ可能なAIエージェントを構築・デプロイでき、スピードを向上させ、アラート疲れを軽減します。
現代の脅威はマシン スピードで動き、攻撃者は自動化と AI を駆使して従来のセキュリティ制御を回避します。このペースに対応するため、セキュリティオペレーションに必要なのは、さらなるツールではなく、アナリストが適切なタイミングで適切なデータを得られるようにする、統合されたインテリジェンスとエージェントによる自動化です。Databricks は、これらの機能を大規模に提供することで、コストを削減し、対応を迅速化 し、人間の専門知識を増幅させます。
トリアージと検知のための AI エージェント: Agent Bricks は、サイバー防御のための安全で本番環境に対応した AI エージェントを実現します。アラートのトリアージ、調査、対応を自動化することで、SOC チームはより迅速に行動し、ノイズを削減し、新たな脅威にリアルタイムで適応できるようになります。これにより、アナリストはより影響の大きい業務に集中できます。
コンテキストに応じた自動エンリッチメント: SOAR、SIEM、EDR などのプラットフォームとシームレスに連携し、チャネル横断的な対応アクションをオーケストレーションして、高い精度と一貫性でインシデントを要約します。
大規模な運用レジリエンス: SIEM コストを最大 80% 削減し、平均検知/応答時間 (MTTD/MTTR) を最大 90% 短縮します。さらに SOC 全体で反復的なタスクを自動化することで、冗長性を排除します。
継続的な最適化とガバナンス: Unity Catalog、DASF、および適応型エージェント フレームワークにより、すべての自動化とデータ共有が安全で監査に対応可能であり、品質とコンプライアンスのために継続的に改良されることが保証されます。
2. セルフサービスのセキュリティとデータインサイト
サイバーレジリエンスを実現するには、アナリストだけでなく、ビジネスリーダーやリスクリーダーもリアルタイムで真のインサイトにアクセスし、それに基づいて行動できることが求められます。Databricksは、強力なコードフリ ーのダッシュボードとAIを活用した検索によってこれを民主化します。真のサイバーレジリエンスは、すべてのアナリスト、検出エンジニア、ビジネスリーダーが、データエンジニアリングのサポートを待つことなくデータにアクセスし、それに基づいて行動できるようにすることにかかっています。分析を民主化することが、プロアクティブな防御と事後対応的な火消し作業との違いを生みます。Databricksはこれを次のようにして可能にします。
Databricks One と AI/BI Genie がリアルタイムの AI 活用セキュリティインサイトをすべての人に提供: セキュリティ担当者とビジネスユーザーの両方が、コンプライアンスとプライバシーが管理された、シンプルでコード不要のインターフェース上で、統合ダッシュボードへのアクセス、リスク監視、自然言語での質問を行えます。
セルフサービス分析: アナリストはSQL、Python、自然言語、ビジュアルツールを使用して、オンデマンドで統合データにアクセス、調和、調査できます。データサイエンスのゲートキーピングや調査の遅延はもうありません。
フェデレーションアクセス、インスタントエンリッチメント: あらゆる規模のユーザー、資産、ビジネスデータをコンテキスト豊富に連携させることで、極めて高速なピボット、根本原因分析、脅威ハンティングを可能にします。
実用的なダッシュボードとコラボレーション: リアルタイムのダッシュボード、ノートブック、検知機能を構築して共有し、SOC から経営層に至るまで、より迅速な意思決定を促進します。
ボトルネックなく、アジリティのみ: セキュリティ専門家が検知機能と分析を直接展開、テスト、調整することで、運用上のボトルネックを解消し、チーム全体のスピードを向上させます。
「各検出ルールが、数分以内にアカウント停止などの自動応答をトリガーできるようになりました。すべてのアラートは、完全な処理コンテキストとともに中央でログに記録され、顧客のダッシュボードに直接配信されるため、チームは迅速に対応できます。」— メリウム・カリド、SOC オフェンシブセキュリティ、Barracuda Networks
3. 統合セキュリティデータ基盤
断片化したデータは、セキュリティチームの足かせとなっています。現代の企業は、分散したマルチクラウド、マルチベンダー環境で事業を運営しており、そこではデータの断片化がセキュリティの脅威となります。統一されたデータ基盤がなければ、脅威は検出されず、データはサイロ化されたままとなり、コンプライアンスリスクは増大します。
「Databricks上のAnvilogicを使用することで、これまで以上に迅速に脅威を処理できるようになりました。エンジニアリング時間は80%削減され、ルール展開の速度は5～6倍に向上しました。スピード、可視性、コスト削減を実現し、データを完全に制御できるようになりました。」— Roland Costea (SAP、Enterprise Cloud Services (ECS) 最高情報セキュリティ責任者 (CISO))
統合されたセキュリティデータ基盤は、チームに全方位の可視性を提供し、高度な検知と迅速かつ正確な調査に不可欠です。Databricks を使用すると、あらゆるセキュリティイベ ント、ユーザーアクティビティ、ビジネスコンテキストが統合され、コンテキスト豊富な脅威ハンティングとフォレンジックが実現します。Databricks による統合セキュリティデータ基盤が提供するもの:
リアルタイムのデータ統合: フルマネージドのサーバーレス Postgres データベースである Lakebase を使用して、脅威インテリジェンス、ケース管理、脆弱性追跡を加速します。Lakebase は、リアルタイムの OLTP の信頼性とシームレスなレイクハウス規模の分析を、セキュリティオペレーションのあらゆる層にもたらします。
一元化されたテレメトリー: クラウド、エンドポイント、SaaS、レガシーソースにまたがる、構造化、半構造化、非構造化のすべてのセキュリティ、IT、ビジネスデータを集約し、死角をなくして「信頼できる唯一の情報源 (single source of truth)」を実現します。
オープンでスケーラブルなアーキテクチャ: Databricks は、レイクハウスの原則とオープンスタンダード (Delta Lake および OCSF) を活用して、ペタバイト規模の分析、柔軟な取り込み、将来を見据えた統合をサポートします。
Delta Lake によって、データに対するクエリのパフォーマンスが向上するだけでなく、データ量の増加にも対応できるようになります。昨年、トラフィックとデータが 80% 増加したため、迅速に拡張できることが不可欠です。Akamai エンジニアリング部門マネージャー Tomer Patel 氏
設計段階からガバナンスとコンプライアン スを確保: 組み込みのUnity Catalogは、きめ細かいアクセス制御、リネージ、監査証跡を提供し、最も厳しい規制要件や運用要件にも対応します。
コンテキストと準備の迅速化: ビジネスデータと資産データを使用してセキュリティのテレメトリを即座にコンテキスト化し、すべてのアナリストに、脅威ハンティング、対応、コンプライアンスのためのより豊富なコンテキストを提供します。
Databricksを使用すれば、組織のデータレイクハウスがセキュリティレイクハウス、つまり現代の防御に求められる幅広さと深さを提供する基盤となります。
データインテリジェンスの実践: お客様への効果のハイライト
SAP Enterprise Cloud Services (ECS) + Anvilogic
20 万台以上の VM を管理する SAP ECS は、コスト、拡張性、検出速度の面で SIEM の障壁を克服する必要がありました。DatabricksにAnvilogicをデプロイすることで、検出エンジニアリングを自動化し、ルール展開時間を5～6倍短縮し、社内と顧客の両方にリアルタイムのインサイトを提供しました。
Databricks 上の Anvilogic を使用することで、脅威の処理がかつてないほど高速化し、エンジニアリング時間を 80% 削減し、ルールのデプロイ速度を 5～6 倍に向上させることができました。— Roland Costea、SAP ECS、最高情報セキュリティ責任者 (CISO)
Arctic Wolf
Arctic Wolf は、毎週 8 兆件を超 えるセキュリティイベントを処理し、Databricks 上で AI を活用したセキュリティオペレーションを使用して 10,000 の組織を保護しています。これにより、何千人もの専門家がより迅速な検出と対応を提供できるようになり、運用上のオーバーヘッドを削減し、データを統合してより効果的な脅威保護を実現しています。
当社は数千もの組織をサポートし、毎週 8 兆件を超えるセキュリティイベントを処理しています。AI と自動化によって、同じチームでより多くのことを達成できます。これにより、検出、トリアージ、解決までの平均時間が短縮されると同時に、常にドメインエキスパートの能力が模倣・増幅されます。—マイケル・ミルレア氏、AIフェロー兼アーキテクト、Arctic Wolf
Barracuda Networks
Barracuda Networks は、Databricks 上で 100 の検知ルールと 50 のデータソースを統合し、従来のシステムと比較して日々の処理コストとストレージコストを 75% 削減、顧客へのアラートを 5 分以内に配信することで、迅速でスケーラブル、かつ自動化されたサイバー脅威対策を低コストで実現しました。
Databricksは、リアルタイムのアラートからコスト削減、そして最も重要なこととして、大規模な顧客防御能力に至るまで、当社の検出エンジニアリングを変革しました。当社は検出 と対応を標準化・自動化できるため、お客様は常に最新のインテリジェンスの恩恵を受けることができます。— Merium Khalid、Barracuda Networks、SOC 攻撃的セキュリティ担当ディレクター
Rivian
毎日 10TB のセキュリティデータと増大し続ける SIEM 移行コストに直面していた Rivian は、Databricks 上に TRAILS プラットフォームを構築しました。わずか 4 か月で SIEM コストを 60% 削減し、100 以上のデータソースを統合して、リアルタイムでスケーラブルなセキュリティオペレーションを実現しました。
SIEM コストを 60% 削減しながら、100 を超えるソースから毎日 7～10TB のデータを 4 か月未満で移行するということは、Databricks が完全な制御、スケーラビリティ、リアルタイム検出を提供してくれたからこそ可能になりました。— Chris Mandich、Rivian、サイバーセキュリティオペレーション担当ディレクター
Palo Alto Networks
Palo Alto NetworksはDatabricksを採用し、断片化したセキュリティデータを統合し、AIを活用した脅威検出機能を3倍高速化しました。このプラットフォームにより運用コストが削減され、グローバルなクラウドエコシステム全体でプロアクティブかつリアルタイムなセキュリティインサイトを得られるようになりました。
Databricks のおかげで、データの複雑さを強みに変えることができました。このプラットフォームのスケーラビリティは当社のアプローチを刷新し、セキュリティイノベーションを加速させ、これまでにないスピードでインパクトのある機能をお客様に提供するのに役立っています。— Palo Alto Networks、シニア ディスティングイッシュド エンジニア、Krishnan Narayan 氏
Akamai
Akamaiは、Databricks SQLとDelta Lakeを使用して、セキュリティイベントデータの取り込み時間を15分から1分未満に短縮し、現在では顧客クエリの85%以上を7秒未満で応答しています。これにより、インターネットトラフィックの30%を対象とした大規模なリアルタイム分析が可能になりました。
Delta Lake によって、データに対するクエリのパフォーマンスが向上するだけでなく、データ量の増加にも対応できるようになります。昨年、トラフィックとデータが 80% 増加したため、迅速に拡張できることが不可欠です。Akamai エンジニアリング部門マネージャー Tomer Patel 氏
サイバーセキュリティのためのデータインテリジェンス: パートナーエコシステムとオープンアーキテクチャ
Databricksのサイバーセキュリティエコシステムは、テクノロジーパートナーとサービスパートナーから成る動的なネットワークによって支えられています。各パートナーは、Data Intelligence Platform 上に構築、またはプラットフォームに接続された専門的なソリューションを提供しています。革新的な AI オートメーションから、データの取り込み、高度なデータガバナンスに至るまで、これらのパートナーはリアルタイムのセキュリティ分析、合理化されたオペレーション、シームレスな統合を提供することで Databricks の能力を拡張し、組織が大規模で統一された防御と俊敏性を実現できるよう支援します。Databricks のパートナーコミュニティが、現代のセキュリティのあらゆる側面をどのように向上させているかをご覧ください。
Abnormal AI
AI ネイティブのメールセキュリティ
Abnormal AI は Databricks を活用してリアルタイムのメールセキュリティを強化し、分析を合理化して、高度な脅威検出のための運用効率を向上させています。標準化されたポリシーとモニタリングにより、複数の AWS ワークスペースにわたってこれを実現します。
Accenture Federal Services
次世代の連邦政府向けソリューションを構築
Accenture Federal ServicesとDatabricksは提携し、Lakehouseアーキテクチャとミッションクリティカルな防衛分野の専門知識や能力を組み合わせて、セキュアなAIの未来の構築を支援します。このパートナーシップは、連邦政府機関が受動的な防御から、AI主導のプロアクティブなセキュリティへと移行することを支援します。
ソリューション：Dark Light
当社はDatabricksのようなパートナーとの統合を加速させ、連邦政府のサイバーセキュリティと安全なAIのための新しい標準を共同で設計するのを支援しています。Databricksのデータインテリジェンスプラットフォームと、当社の深い連邦政府分野の専門知識の融合は、サイバー防御担当者に優位性をもたらします。これが、当社がAIのスピードで近代化を進め、連邦政府分野でのデータ戦争に勝利する方法です。— Amanda Satterwhite、Cyber Practice Lead、Accenture Federal Services
ActiveFence
Databricks Mosaic 向けの AI セーフティガードレール
ActiveFence は Databricks と統合して LLM エージェントをリアルタイムで保護し、悪意のあるプロンプトをブロックし、117 以上の言語でポリシーを適用します。
ブログ: ActiveFence ガードレールを使用して Databricks 上でより安全な AI エージェントを構築する
Alpha Level
AIネイティブのセキュリティ自動化
Alpha Levelは、Databricksのインフラストラクチャとセキュリティに特化したAIを活用し、脅威の検出と対応における多くの反復的なタスクを自動化することで、組織のリスクを大幅に削減します。
Anvilogic
モジュラー検出エンジニアリングを活用したAI SOC
AnvilogicはDatabricksと統合し、データのオンボーディング、検出ロ ジックの開発、行動ルールの実行、自動トリアージにわたる、エンドツーエンドのAIを活用したSOCワークフローを提供します。
導入事例: AIインサイトによる脅威検出の大規模な変革
Arctic Wolf
スケーラブルなSOCインテリジェンス
Arctic WolfのAurora PlatformはDatabricksを使用して何兆ものセキュリティイベントを処理し、多様なテレメトリを統合して、世界中の10,000社以上の顧客のためにAI主導の脅威検出を加速させています。
プレスリリース: Databricksデータインテリジェンスプラットフォーム上のArctic Wolf Aurora Platform
サイバーセキュリティは、ますますデータの課題になっています。その背景には、現代の環境におけるテレメトリーの規模、速度、多様性があります。Aurora Platformは毎週8兆件を超えるセキュリティイベントを処理しており、Databricksはその基盤の一部として、このデータのリアルタイムな統合と分析を可能にしています。これにより、Arctic Wolfはプラットフォームを拡張し、AIイノベーションを加速させ、AIを活用したSOCを拡大して、より迅速な脅威検出、より信頼性の高い保護、そしてセキュリティチームが信頼できる成果を提供できるようになりました。— Dan Schiappa、President, Technology and Services、Arctic Wolf
BigID
機密データの検出とガバナンス
BigIDはDatabricksと統合し、機密データの自動的な特定、分類、マスキングを実現します。BigIDは、Databricks AI Security Framework（DASF）2.0などのコンプライアンス フレームワークをデータ ポリシーに関連付け、データレイクやクラウド環境全体で、きめ細かなガバナンスとプライバシー管理を可能にします。
ブログ: BigID、Databricksとの連携で完全な可視性と制御を実現
プレスリリース: Databricks、BigIDとの連携でAIデータ ライフサイクル全体を保護
DataBahn
テレメトリパイプラインとデータオーケストレーション
DatabahnはDatabricks向けのセキュリティテレメトリを統合・最適化し、データ移動と運用を自動化すると同時に、分析、コンプライアンス、AIのためにクリーンでエンリッチされたデータを大規模に提供します。
ブログ: データインテリジェンスの新時代
企業は、サイバーセキュリティが進化する脅威のスピードに対応しなければならないという岐路に立たされています。Databricksとの提携は、AIネイティブのパイプラインが最新のデータインテリジェンスプラットフォームと融合することで、何が可能になるかを示しています。これは単なる統合ではなく、次世代のセキュリティ運用の青写真です。私たちはセキュリティデータを単に保管するものではなく、活用すべき戦略的リソースだと考えています。これによりリアルタイムのインサイトを解き放ち、より迅速でスマートな意思決定を促進します。— Aditya Sundararam、Chief Product Officer、DataBahn
DataNimbus
インテリジェントな AI 活用ソリューションでコアをモダナイズ
DataNimbus は、Databricks ネイティブのソリューションを通じて、企業の変革を加速します。パイプライン開発の迅速化、リアルタイムの AI インサイト、スケーラブルな分析を実現することで、イノベーションを促進し、ビジネス価値を高めます。
ブログ: モダン SOC
プレスリリース: DataNimbus、Databricks と提携し、大規模なデータインテリジェンスを提供
Deloitte
エンドツーエンドのクラウドとAIのモダナイゼーション
Deloitteの統合アプローチ はDatabricksを活用してSIEM/SOARシステムを最適化し、ネットワークとセキュリティの情報を効果的に収集、分析、可視化します。コスト効率の高いストレージと処理により、Deloitteは組織が長期にわたるインシデント調査、脅威ハンティング、増大するデータ量に対処できるようにします。
ソリューション: サイバーデータ最適化
ブログ: 効率的なデータ管理によるサイバーレジリエンスの強化
企業にとって、高度なデータインテリジェンスをサイバーセキュリティ戦略に統合することは不可欠です。Databricks との提携により、組織は AI 主導のインサイトを最大限に活用し、今日のデジタル環境の課題に対応するためにセキュリティオペレーションを変革できるようになります。私たちは共に、より安全で回復力のある未来への道を切り開いています。—Adnan Amjad、US Cyber leader、Deloitte
Entrada
AI を活用したセキュリティデータ管理
Entrada は、独自のグラフネットワークと LLM を脅威検出に使用し、集中化された SIEM データ監視、堅牢な AI 分析、費用対効果の高いコンプライアンスを実現する、フルスタックの Databricks 実装を提供します。
ソリューション: Gatehouse Security
ブログ: Entrada の Gatehouse がもたらすセキュリティ オペレーションの変革
HiddenLayer
AIライフサイクル全体のセキュリティ
HiddenLayerは、ライフサイクル全体にわたってエージェント型、生成、予測AIアプリケーションを保護し、IPを保護し、コンプライアンスを確保し、エンタープライズ規模での安全な導入を可能にします。
ブログ: HiddenLayer のモデルスキャナと Databricks Unity Catalog の統合
Noma Security
エンタープライズグレードの AI とエージェントのセキュリティ
Noma Security は、エンタープライズ AI とエージェントのセキュリティとガバナンス確保を目的として構築された唯一のプラットフォームであり、サイバーセキュリティ組織が大規模な AI を迅速かつ自信を持って導入できるよう支援します。
ブログ: Databricks と Noma Security の提携によるエンタープライズ AI ライフサイクルの保護
ホワイトペーパー: Databricks AI セキュリティフレームワークで AI を保護する 10 のステップ
私たちの時代のサイバー課題は、エンタープライズ規模でのエージェント型AIセキュリティです。AIエージェントやモデルが次々とデプロイされる中で、そのDNAに体系的なリスクの可視化と制御を組み込む必要があります。Noma SecurityとDatabricksは共に、この課題に取り組む準備ができています。私たちは、AIセキュリティをアドホックなチェックポイントから、エンタープライズAI全体に組み込まれたプロアクティブなガードレールへと再定義しています。Databricks AI Security Framework（DASF）などのフレームワークに準拠した詳細な可視性、セキュリティポスチャ管理、自動化されたポリシー適用により、私たち共通のお客様は、自信を持って迅速にAIの変革力を最大限に引き出すことができます。— Niv Braun、Noma Security共同創業者兼CEO
Obsidian Security
SaaS の統合データ保護
Obsidian Security は SaaS セキュリティと脅威検出で Databricks アプリケーションを強化し、企業が安心してデータ保護と組み込みのコンプライアンスのもと、リアルタイムの AI と分析を大規模に実行できるようにします。
ブログ: Obsidian Security が Databricks のセキュリティ インサイトを統合
Panther
クラウドのノイズをセキュリティシグナルに変換
Panther は、お客様の Databricks Security Lakehouse とともに拡張する AI 搭載の SIEM です。セキュリティデータを統合し、コード駆動のワークフローで監視を自動化し、AI エージェントを使用してチームが自律的なセキュリティオペレーションに移行するのを支援します。
ブログ: セキュリティ レイクハウス上の AI SOC プラットフォーム
すべての組織には、固有のセキュリティニーズとデータアーキテクチャがあります。Databricks とのこのパートナーシップは、お客様にかつてない選択肢と柔軟性を提供します。お客様がクラウドネイティブであろうとハイブリッドであろうと、私たちは現状のままのお客様をサポートし、お客様の条件でセキュリティオペレーションを拡張するためのツールを提供します。— William Lowe、Panther Labs CEO
PointGuard AI
包括的な AI セキュリティとガバナンス
PointGuard AI は Databricks との緊密な統合により、AI 資産、モデル、エージェントを検出し、強化し、継続的に監視することで、MLOps パイプラインを保 護し、AI ライフサイクル全体でポリシーを適用します。
導入事例: Finastra、AI のセキュリティとガバナンスを確立 ブログ: PointGuard
AI、サイバーセキュリティのための Databricks Data Intelligence に参加
Rearc
Databricksでのサイバーインテリジェンス実装
Rearcは、複数の大手企業が従来のSIEMをDatabricks上のサイバーインテリジェンスで移行または拡張するのを支援してきました。Rearcは、専門的なプロフェッショナルサービスに加え、セキュリティ変革を推進するための構築済みセキュリティコンテンツ、アクセラレーター、AIツールのライブラリを提供しています。
ソリューション：Cyber Intelligence on Databricks
Securiti AI
データ コマンド センター分析
Securiti Data Command Center は、ハイブリッド クラウドと SaaS 全体にわたって、企業のデータと AI のランドスケープ全体に完全な可視性と制御を提供します。
ブログ: 機密データ インテリジェンスを最新のサイバーセキュリティの中核に
SPLX
継続的なAIレッドチームとセキュリティ
SPLXは、DatabricksのAIアプリとモデルに自動化されたレッドチームを提供し、開発からデプロイまでの隠れたリスクを明らかにし、防御を強化します。
Theom
非構造化データ、構造化データ、AIのガバナンスとセキュリティを自動化TheomはDatabricksを利用して、非構造化および構造化されたクラウドデータとオンプレミスデータにわたり、リアルタイムのリスク検出、ポリシーの自動適用、スケーラブルなガバナンスとセキュリティを実現します。
Varonis
データ セキュリティ
VaronisはDatabricksのオープンなレイクハウスを活用して、ハイブリッドおよびクラウド インフラストラクチャ向けに、スケーラブルなデータ検出と分類、自動修復、データ中心の脅威検出を提供します。
ブログ: Databricksにおける機密データの保護
AI を動かす大規模なデータセットを保護することは、課題であり、必要不可欠です。組織は、スケーラブルな分析には Databricks を、機密データの継続的な検出、分類、保護には Varonis を利用しています。当社の統合により、Databricks データインテリジェンスプラットフォーム全体でアクセスガバナンスとリアルタイムの脅威検出が合理化されました。VaronisとDatabricksを利用することで、 企業は自社の重要なビジネスデータに対して、エンドツーエンドの可視性とプロアクティブなデータセキュリティを確保できます。— デビッド・バス、Varonis エンジニアリング担当 EVP 兼 CTO
ziggiz
データの力を、あなたの力に。
ziggiz の Cyber Lakehouse-as-a-Service は、業界をリードする専門知識で、最も困難なセキュリティ データの課題を解決します。高度な AI とヒューマンインザループによる監視を組み合わせることで、コストを最大 90% 削減、プロジェクト期間を短縮し、組織が次なるサイバー脅威に先んじて対応できるよう支援します。
ブログ: Databricks を基盤とする Cyber Lakehouse
データインテリジェンスはセキュアバイデザイン
Databricksは、きめ細かいガバナンスのためにUnity Catalogを、AIリスク管理のためにDASF 2.0の原則を統合し、あらゆるレイヤーでコンプライアンス、セキュアな自動化、透明性を確保します。データがロックインされることはなく、セキュリティ戦略はベンダーの制約ではなく、ビジネスと共に進化します。アクセス制御や監査証跡から、AIモデルのリネージや継続的なポリシー適用に至るまで、セキュリティは後付けではなく、プラットフォーム全体に組み込まれています。この統合されたアプローチにより、組織は自社の情報を完全に所有・管理しながら、最も厳しい規制 要件を満たし、新たなリスクに適応し、データ主導のイノベーションを自信を持って拡大することができます。
AIとセキュリティを後付けするのではなく、ネイティブに組み込むことで、Databricksは企業が以下のことを行えるようにします。
- 検出と対応の高速化: 統合されたデータ基盤とリアルタイム分析により、脅威の特定と軽減をより迅速に行うことができます。
- コンプライアンスを容易に徹底: 自動化されたガバナンスときめ細かい制御により、データは保護され、監査可能な状態に保たれるため、ギャップや手作業が排除されます。
- 安全に拡張: 組織は、セキュリティとプライバシーが損なわれないという確信を持ちながら、クラウドと AI のペースに合わせて防御を進化させます。
- 管理の維持: 完全なデータ所有権と透明性の高い自動化により、企業はベンダーの制約や隠れたリスクなしにイノベーションを推進できます。
Databricksでは、セキュリティはアドオンではありません。インテリジェントでレジリエントなサイバー防御を大規模に推進するエンジンです。
次のステップ
- ランドスケープのマッピング: サイロ、コスト要因、最も影響の大きいユースケースを特定します。
- Databricksを活用する: お客様のスタック（サイドカー、パラレル、またはバックボーン）向けのワークショップ、Brickbuilderソリューション、アクセラレータ。
- 統合とパイロット導入: モジュール式のデプロイで、お使いの SIEM/SOAR を迅速に拡張し、安全にスケールできます。
- チームを強化: Databricks One、AI/BI Genie、Lakebase、Agent Bricksを展開しましょう。
お客様のデータを防御力に—詳細についてご覧になりますか？
Databricks で、すべてのセキュリティシグナルを統合し、チームを強化し、サイバーの俊敏性、回復力、価値の新しい基準を打ち立てましょう。
お客様のデータが最強のセキュリティ資産に変わるのを、体験してみませんか？デモをご希望の場合はお問い合わせいただくか、次回の Data + AI Cybersecurity イベントにご参加ください。
Databricksは、単にセキュリティを最新化するだけではありません。統合データ、Agent bricksによるセキュアなAI、Lakebaseによるリアルタイムデータ、そして産業レベルの自動化によって、将来を見据えたセキュリティ対策を実現します。インテリジェントなサイバー防御の新たなスタンダードへようこそ。
