Imply представи разширената си визия за пазара на системи за управление на информацията и събитията за сигурност (SIEM), като Imply Lumi осигурява платформата за данни за агентно базирани SIEM решения. Imply внедрява съвременна архитектура за данни за екипите по сигурност, които са изправени пред нарастващи обеми от данни, повишаващи се разходи и нови изисквания, свързани с разследвания, задвижвани от изкуствен интелект (AI), като същевременно запазва SIEM инструментите и работните процеси, на които те вече разчитат.
Защо изкуственият интелект увеличава натиска върху SIEM архитектурата
SIEM системите са създадени за различна ера, когато платформите за сигурност можеха да събират, индексират, съхраняват и заявяват всеки лог файл в рамките на една и съща система. С нарастването на обема от данни този подход става все по-скъп за мащабиране, което принуждава екипите по сигурност да правят труден избор кои данни да запазят и колко дълго да ги съхраняват.
Изкуственият интелект засилва този натиск, тъй като агентите не спират при първия намерен отговор. Агент, работещ по даден сигнали за сигурност, последва всяко констатирано проучване с нови въпроси, като често посяга към други източници на данни и по-назад във времето, отколкото би направило едно правило за откриване. Поради това базовата архитектура трябва да поддържа повече данни достъпни и да поема заявки за търсене, които са много по-рудни за прогнозиране.
„SIEM не изчезва, но архитектурата под него трябва да се промени“, заяви Ерик Четър, главен архитект в Imply. „Възможността не е просто да направим SIEM по-евтин, а да дадем възможност на организациите да съхраняват и достъпват значително повече данни за сигурност, като същевременно запазят инструментите и работните процеси, на които аналитиците вече разчитат.“
Платформите за данни решиха подобни предизвикателства чрез отделяне на нискобюджетното обектно съхранение (object storage) от изчислителните ресурси, което позволява на организациите да съхраняват значително повече данни и да мащабират изчислителната мощ според нуждите си. За екипите по сигурност възможността не се състои просто в съхраняването на повече данни в т.нар. security data lake, а в това тези данни да бъдат бързо достъпни и полезни за съществуващите SIEM системи и съвременните AI агенти, независимо къде се намират.
Споделен слой за данни за сигурност за съществуващи SIEM и AI агенти
Imply Lumi осигурява споделен слой за данни под съществуващите SIEM инструменти и съвременните AI агенти, позволявайки на организациите да разширят достъпа си до данни за сигурността, докато продължават да използват съществуващите си инструменти и процеси.
Lumi предоставя на екипите по сигурност и AI агентите незабавен достъп до данни за сигурността, където и да се намират те, без да изисква от организациите първо да преместват всичко в своя SIEM. Екипите могат да търсят както в индексирани данни, така и в неструктурирани лог файлове, съхранявани в обектно хранилище, използ познати езици като SPL и SQL. Това прави по-голяма част от тяхната история на сигурността достъпна за разследвания, без да се променят съществуващите работни процеси.
Чрез разделяне на съхранението, изчислителните ресурси и достъпа, Lumi позволява на организациите да запазват по-голям исторически архив от данни за сигурността в рентабилно обектно хранилище и да мащабират ресурсите за търсене спрямо търсенето. Екипите по сигурност могат да запазят познатите си инструменти, докато правят повече от своите данни достъпни за разследвания и анализ, задвижван от AI.
„С Imply Lumi можем да събираме повече данни, да ги съхраняваме по-дълго, да извличаме телеметрия от платформи извън Splunk и все пак да разбираме как ще изглеждат разходите ни при мащабиране“, споделя Рафаел Хас, мениджър по информация за сигурността в BTG Pactual.