Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных

PT Security Lakehouse собирает ИБ-данные из разных систем

Positive Technologies вывела на рынок коммерческую версию платформы PT Security Lakehouse. Решение предназначено для хранения и анализа больших данных. Платформа собирает информацию из различных средств защиты в едином месте. Это позволяет аналитикам SOC, разработчикам и ИИ-моделям работать с полным набором данных. Ранее платформа два года использовалась внутри компании для собственных продуктов.

Платформа объединяет разрозненные ИБ-данные для комплексного анализа

В большинстве компаний данные информационной безопасности (ИБ) хранятся в отдельных системах. Каждое средство защиты имеет свою базу данных. SIEM-системы (Security Information and Event Management) могут не включать все события. Такая разрозненность затрудняет выявление атак, проявляющихся на стыке разных сегментов. Например, обнаружение программы, устанавливающей сетевое соединение по нетипичному протоколу, требует одновременного анализа поведения на устройстве и сетевой активности. Разрозненность данных также ограничивает возможности ИИ-агентов. Для самостоятельного расследования инцидентов им необходим доступ к полной истории событий из всех источников, а не к выборке из одной системы. Олег Кочергин, директор департамента управления данными Positive Technologies, отметил, что именно разрозненность данных мешает расследованию атак, проходящих через несколько сегментов, и работе ИИ-агентов. Теперь заказчики смогут развернуть платформу PT Security Lakehouse у себя.

PT Security Lakehouse обеспечивает масштабируемость и гибкость анализа

Платформа PT Security Lakehouse рассчитана на крупные компании с собственными центрами мониторинга и на провайдеров ИБ-услуг. Она позволяет хранить и анализировать большие объемы событий за длительный период. Первые пилотные проекты уже реализуются в нефтегазовой отрасли, металлургии и банковском секторе. PT Security Lakehouse построена на открытой архитектуре. Данные хранятся в S3-совместимом хранилище в открытых форматах. Это исключает привязку заказчика к конкретному вендору и позволяет подключать собственные аналитические инструменты. Вычисления отделены от хранения. Такое разделение изолирует нагрузку от разных систем и пользователей. Оно также обеспечивает эластичное масштабирование под растущее число запросов от ИИ-агентов. Платформа устанавливается в инфраструктуре заказчика. Она может работать как на собственных серверах, так и в частных, публичных и гибридных облаках. PT Security Lakehouse поддерживает ролевые и атрибутные политики доступа. Разграничение доступа осуществляется на уровне отдельных строк и колонок. Встроенные возможности интеграции с продуктами Positive Technologies дополняются подключением сторонних средств защиты через открытые протоколы. Внутри Positive Technologies платформа обрабатывает до миллиона событий в секунду. Ежедневно в нее поступает более 50 млрд обезличенных записей. На ее данных работают облачные детекты PT NAD и PT AF Cloud. На этой платформе компания разрабатывает следующее поколение продуктов, включая MaxPatrol O2.