Stamford, CT, 2026. gada 16. septembris, CyberNewswire
Tagad agrīnā piekļuves režīmā AxoDetect straumē izpilda Sigma noteikumus — brīdinājumi tiek nosūtīti uz SIEM, un pilnas precizitātes žurnāli nonāk AxoLake — zemu izmaksu drošības datu ezerā.
Atklāšanas inženieriem nav nepieciešams vairāk noteikšanas gadījumu. Viņiem ir nepieciešams, lai esošās noteikšanas ierīces tiktu aktivizētas agrāk, izmantojot tīrākus datus, nemaksājot SIEM pārsūtīšanas tarifus par šo privilēģiju. Paziņots Splunk .conf26 laikā, AxoDetect, Axoflow noteikšanas komponents, kuram tagad ir agrīna piekļuve, izpilda klienta noteikumus tieši konveijerā, izmantojot tīrus, normalizētus drošības datus, pirms kaut kas sasniedz SIEM.
Rezultātā tiek izjaukts SIEM vecākais darījums. Brīdinājumi tiek nosūtīti uz SIEM. Pilnas precizitātes baļķi nonāk AxoLake — Axoflow zemo izmaksu drošības datu ezerā, kas darbojas arī uz vietas. SIEM pārstāj darboties kā dārgs žurnālu pārvaldības risinājums un kļūst par to, ko faktiski izmanto analītiķi: SecOps darbplūsmas dzinējs, kuru tagad var pilnībā ievadīt.
Atklāšanas inženieri raksta jaunus Sigma noteikumus, noregulē esošos un iegūst noteikumus no kopienas vienā atvērtā formātā, kas pārnēsā visus rīkus. AxoDetect palaiž tos konveijerā. Platforma pievieno redzamību, kas nekad nav bijusi vienā vietā: kādi dati tiek saņemti, kādu noteikšanu katrs avots nodrošina un kur kārtulai trūkst vajadzīgo datu. Līdz šim tas notika turp un atpakaļ starp komandām — detektori piederēja vienai, dati — citai — tika turēti kopā ar līmlenti un instrumentu pārslēgšanu. Attiecībā uz CISO čempionu uzvara tiek uzskatīta par SIEM rēķina samazinājumu uz pusi vai vairāk, bet segums tiek saglabāts neskarts: globāls rūpniecības uzņēmums samazināja SIEM izmaksas par 50% un vidējais laiks līdz atrisinājumam par 85%; valsts aģentūra samazināja datu apjomu par 80% un infrastruktūras nospiedumu par 85%.
“SIEM kļuva par nozares dārgāko datu purvu, jo tā bija vieta, kur mēs glabājām visus neapstrādātos datus,” sacīja Balázs ScheidlerAxoflow izpilddirektors un līdzdibinātājs un syslog-ng radītājs. “Šis ierobežojums ir pazudis. Noteikšana ir iekļauta datu slānī, uz normalizētiem datiem, pirms tiek sākts uztveršanas mērītājs. Saglabājiet savu darbplūsmu SIEM. Sūtiet brīdinājumus, bet ne visu datu īpašumu.”
Kur virzās platforma: pilns noteikšanas dzīves cikls, kas darbojas tur, kur atrodas dati, un nākamajos mēnešos.
Par Axoflow
Axoflow ir autonoms drošības datu slānis, kas apkopo, apstrādā, maršrutē, uzglabā un pārvalda datus, ar tūlītēju noteikšanu agrīnā piekļuves laikā. AI balstīta autonomija, nevis tikai tērzēšanas robots, nodrošina 10 reizes ātrāku izmeklēšanu, par 50% mazāku SIEM tēriņu un gandrīz nulles cauruļvada apkopi. No radītājiem syslog-ng.
Sazināties
Mārketinga viceprezidents
Mate Benedek
Axoflow
[email protected]
