マシンスピードの防御を実現するオープンなエージェント型 SIEM

Unity Catalogでセキュリティ資産のガバナンスを確立。UCは、すべてのセキュリティテレメトリにわたる統合アクセス制御、監査、データリネージをLakewatchに提供します。

LakewatchとDatabricks Appsでカスタムセキュリティアプリを構築。統合されたインシデント対応のために、データ上で直接実行されるネイティブの脅威インテリジェンスツールとSOCツールを作成します。

Agent Bricksでセキュリティエージェントを構築し、手動のSOCタスクを自動化。Lakewatchのセキュリティデータ上で直接、調査のトリアージと要約を自律的に実行します。

Delta Sharingを使用して、Lakewatchのデータと脅威インテリジェンスをパートナーと安全に共有します。データを移動させることなく、ライブでのデータ交換を可能にし、完全な監査可能性を維持します。

Lakeflow Connect を使用して、すべてのセキュリティLogsを確実に収集します。取り込みプロセスを自動化し、手動の ETL とデータラングリングを排除します。

SATでセキュリティポスチャを分析。設定リスクを特定してワークスペースを強化し、Lakewatchデータの安全な基盤を確保します。

DASF を使用して、信頼性の高い AI を構築します。Databricks AI Security Framework を適用して Lakewatch エージェントを強化し、新たなリスクからセキュリティモデルを保護します。

Genieはセキュリティインテリジェンスを即座に提供します。アナリストやリーダーは、自然言語を使用して、すべてのテレメトリから深い知見を明らかにします。