Стамфорд, Коннектикът, 16 септември 2026 г., CyberNewswire
Вече с ранен достъп, AxoDetect изпълнява Sigma правила директно в потока, преди сигналите за тревога да стигнат до SIEM, а пълен набор от подробни логове се съхранява в AxoLake — изключително изгодно езеро от данни за сигурност (security data lake).
Инженерите по откриване на заплахи нямат нужда от повече правила за откриване. За тях е необходимо съществуващите им детекции да се задействат по-рано, върху по-чисти данни и без да заплащат високи такси за индексиране в SIEM за това предимство.
Обявен по време на Splunk .conf26, AxoDetect — компонентът за откриване на Axoflow, който вече е с ранен достъп — изпълнява правилата на клиента директно в потока (pipeline) върху чисти и нормализирани данни за сигурност, преди каквото и да е било да достигне до SIEM.
Резултатът премахва старата неизгодна сделка на SIEM системите. Сигналите за тревога се изпращат към SIEM, а пълните подробни логове постъпват в AxoLake — евтиното езеро за данни за сигурност на Axoflow, което може да работи и локално (on-prem).
SIEM престава да функционира като скъпо решение за управление на логове и се превръща в това, за което аналитиците действително го използват: платформа за автоматизация и работни процеси в SecOps, в която вече не е задължително да се изпраща пълният обем от данни.
Инженерите по откриване на заплахи пишат нови Sigma правила, настройват съществуващите и използват правила от общността в единен отворен формат, съвместим с различни инструменти. AxoDetect ги изпълнява директно в потока от данни.
Това, което платформата добавя, е видимост, която никога досега не е съществувала на едно място: какви данни постъпват, кой източник захранва всяко правило за откриване и къде на дадено правило липсват необходимите данни.
Досега това изискваше постоянно прехвърляне на задачи между екипите — детекциите се управляваха от един екип, а данните от друг, свързани чрез временни решения и постоянно превключване между различни инструменти.
За ръководителя по информационна сигурност (CISO) тази победа се изразява в намаляване на сметката за SIEM наполовина или повече, запазвайки пълното покритие: глобална промишлена компания намали разходите си за SIEM с 50% и средното време за отстраняване на инциденти (MTTR) с 85%; държавна агенция намали обема на данните с 80% и инфраструктурния си отпечатък с 85%.
„SIEM се превърна в най-скъпото блато за данни в индустрията, защото беше мястото, където съхранявахме всички наши необработени данни“, заявява Balázs Scheidler, главен изпълнителен директор и съосновател на Axoflow, както и създател на syslog-ng.
„Това ограничение вече не съществува. Откриването на заплахи трябва да се случва в слоя за данни, върху нормализирана информация, преди да започне отчитането на инжектирания обем. Запазете работните си процеси в SIEM. Изпращайте сигналите за тревога, но не и целия си масив от данни.“
Накъде се развива платформата: целият жизнен цикъл на откриване на заплахи да се изпълнява там, където живеят данните — функционалност, която ще бъде внедрена през следващите месеци.
За Axoflow
Axoflow е автономният слой за данни за сигурност, който събира, обработва, пренасочва, съхранява и управлява данни, предлагайки възможност за откриване на заплахи в реално време в потока от данни (ранен достъп).
Автономията, базирана на изкуствен интелект (а не просто чатбот), осигурява 10 пъти по-бързи разследвания, 50% по-ниски разходи за SIEM и почти нулева поддръжка на потока от данни. От създателите на syslog-ng.