TOP TEAMS DEFEND WITH DATABRICKS
Lakewatch：オープンデータ、無限のスケール、エージェント型AI
死角とボトルネックを解消する。Lakewatchは、データ資産を統合し、自律型エージェントがマシンの速度で脅威の検出、トリアージ、無力化を行えるようにします。
Unity Catalogによって統制されるオープンなセキュリティデータプラットフォーム
セキュリティ、IT、ビジネスのあらゆるデータを、オープンな基盤で統合します。Unity Catalogを使用してデータ資産全体を一元管理することで、サイロ化やベンダーロックインを解消します。また、データを移動することなく、調査に必要なコンテキストをすべて提供します。
無制限にセキュリティテレメトリを取り込み、保持する。
データ量の増加に合わせて、可視性を迅速に拡張する。 高コストを理由にログを取りこぼすことなく、100％のテレメトリデータを確実に取り込む。手頃なクラウド規模の価格設定により、ペタバイト規模のデータを無制限に数年間保持できます。
Lakewatchエージェントによる検出とトリアージの自動化
Lakewatch のセキュリティエージェントは、ルールの作成、データの正規化、トリアージをレイクハウスでネイティブに自動化することで、検知に関する一連の手作業をなくします。 手間のかかる調査作業をオフロードすることで、ハンターは高精度な防御に専念し、1 秒以内の速度で脅威に対処できるようになります。
Lakewatchの統合セキュリティ運用機能
死角をなくす。 大量のログを大規模に取り込み、AI主導の脅威ハンティングと、コードによる検知エンジニアリングを支援します。企業内のあらゆる場所から、大量のログを無制限に取り込む。予算の完全な管理を維持しながら、長期保存とペタバイト規模の分析を強化する。
Genieで自然言語の質問を投げかけることで、脅威を素早く見つけられます。 Agent Bricksを使用して自律型エージェントを構築し、ID、エンドポイント、ネットワークの各シグナルを横断して、即座にトリアージや調査対象の切り替えを行います。
セキュリティに DevOps の手法を取り入れる。自動テストとデプロイにより検知ルールをコードとして管理し、防御の仕組みを常にバージョン管理下に置き、検証済みの状態に保ちます。
あらゆるデータソースのログをOCSFに自動でマッピングし、異なるデータソース間の相関分析と可視性をシームレスに実現します。
ネイティブインデックス機能により、数十億件のレコードを瞬時にクエリできます。 ペタバイト規模の調査に対応する高性能な検索環境をアナリストに提供します。
Databricks データ＋AI プラットフォームのセキュリティ機能
関連リソース
Lakewatch の FAQ
Lakewatchは、セキュリティレイクハウスを基盤に構築された、Databricksのエージェント型SIEMです。Lakewatchは、Databricks データ＋AI プラットフォーム上にネイティブに構築されたティア1のセキュリティ分析プラットフォームです。大規模な脅威ハンティングとAI主導の防御を実現するため、セキュリティテレメトリ、ITログ、ビジネスデータを単一のガバナンスレイヤーの下で統合するように設計されています。