Платформа больших данных Positive Technologies
Компания Positive Technologies представила коммерческую версию PT Security Lakehouse – решения для хранения и анализа больших данных, на котором два года работают собственные продукты компании. Заказчики смогут развернуть его в своей инфраструктуре. Платформа собирает в одном месте данные из разных средств защиты и позволяет работать с ними аналитикам SOC, разработчикам и ИИ-моделям.
Как поясняют в Positive Technologies, в большинстве компаний данные ИБ разнесены по разным системам: у каждого средства защиты своя база, а в SIEM могут попадать не все события. Из-за этого сложно увидеть атаку, которая проявляется на стыке сегментов. Например, когда программа на рабочей станции устанавливает сетевое соединение по нехарактерному для нее протоколу, это можно заметить, только если одновременно видеть поведение на устройстве и сетевую активность. Та же разрозненность ограничивает ИИ-агентов: чтобы самостоятельно расследовать инцидент, агенту нужен доступ к полной истории событий из всех источников, а не к выборке из одной системы.
Внутри Positive Technologies платформа принимает в пике до миллиона событий в секунду, в сутки в нее поступает более 50 млрд обезличенных записей. На ее данных работают PT AF Cloud, облачные детекты PT NAD. На этой же платформе компания строит следующее поколение продуктов, включая MaxPatrol O2.
PT Security Lakehouse построена на открытой архитектуре. Данные хранятся в S3-совместимом хранилище в открытых форматах, заказчик не привязан к вендору и может подключать к ним собственные аналитические инструменты. Вычисления отделены от хранения, что позволяет изолировать нагрузку от разных систем и пользователей, а также эластично масштабироваться под растущее число запросов от ИИ-агентов. Платформа устанавливается в инфраструктуре заказчика и работает как на собственных серверах, так и в частных, публичных и гибридных облаках. Она поддерживает ролевые и атрибутные политики доступа и разграничение доступа на уровне отдельных строк и колонок. Есть встроенные возможности ее интеграции с продуктами Positive Technologies, сторонние средства защиты подключаются через открытые протоколы.
Платформа PT Security Lakehouse рассчитана на крупные компании с собственными центрами мониторинга и на провайдеров ИБ-услуг, которым нужно хранить и анализировать большие объемы событий за длительный период. Первые пилотные проекты уже идут в нефтегазовой отрасли, металлургии и банковском секторе.