머신 속도 방어를 위해 구축된 에이전틱 SIEM

예. Lakewatch는 Databricks 보안 레이크하우스에서 실행되는 네이티브 애플리케이션입니다. Lakewatch를 사용하려면 AWS, Azure 또는 GCP에 활성 Databricks 워크스페이스가 있어야 합니다. Unity Catalog를 통해 플랫폼의 네이티브 서버리스 컴퓨팅과 통합 거버넌스를 활용하기 때문입니다.

Lakewatch는 레이크하우스 아키텍처를 활용함으로써 스토리지를 컴퓨팅에서 분리합니다. 이를 통해 페타바이트급의 보안 데이터를 클라우드 오브젝트 스토리지 가격으로 저장하는 동시에 쿼리가 필요할 때 1초 미만의 검색 성능을 유지할 수 있습니다.

높은 GB당 비용으로 인해 팀이 로그를 삭제해야 하고 수동의 규칙 기반 탐지에 의존하는 기존 SIEM 도구와 달리 Lakewatch는 데이터 제한 없이 개방형 레이크하우스 기반에서 보안, IT 및 비즈니스 데이터를 통합하므로 지출 관리를 위해 원격 측정 데이터를 폐기하지 않고 100% 보존할 수 있습니다. 또한 수동 탐지 수명 주기의 대부분을 규칙 작성, 데이터 정규화 및 분류를 처리하는 네이티브 에이전틱 자동화로 대체하므로 분석가가 고충실도 방어에 집중할 수 있습니다. 이 변화에 대한 자세한 내용은 기존 SIEM을 버리는 것에 관한 RSA 키노트를 시청하세요.

에이전틱 보안은 정적이고 엄격한 탐지 규칙을 넘어서고 있습니다. Agent Bricks는 보안 데이터에서 기본적으로 실행되는 AI 기반 에이전트로, 알림을 자율적으로 분류하고, 복잡한 조사를 요약하며, 잠재적인 공격 경로를 예측합니다. 이를 통해 SOC는 인간 분석가와 같은 추론 능력으로 기계 속도로 작동할 수 있습니다.

예. Lakewatch는 개방형 사이버보안 스키마 프레임워크(OCSF)를 기반으로 구축되었습니다. 이기종 로그 형식을 통합 OCSF 스키마로 자동 정규화하므로 팀은 수동의 '데이터 랭글링(data wrangling)' 없이 ID, 엔드포인트 및 네트워크 데이터 전반의 신호를 상호 연결할 수 있습니다.

코드형 탐지는 보안 탐지 결과를 작성하고 유지하는 엔지니어링 우선 접근 방식입니다. 팀은 독점 UI를 통해서만 규칙을 구축하는 대신 자동화된 테스트 및 배포를 통해 탐지 결과를 코드로 관리하므로 모든 변경 사항이 버전별로 관리 및 검증됩니다. 이를 통해 표준 DevOps 및 CI/CD 사례를 SOC에 제공하므로 보안 팀은 소프트웨어 개발에 사용하는 것과 동일한 엄격함과 반복성을 갖추게 됩니다.

모든 Lakewatch 데이터는 Unity Catalog가 관리합니다. 이는 액세스 제어, 데이터 계통 및 감사를 위한 단일 통합 계층을 제공합니다. 이는 권한이 부여된 직원만 민감한 보안 원격 분석에 액세스할 수 있도록 하고 규정 준수를 위한 전체 감사 추적 정보를 제공합니다.