Singularity™ Data Lake for Log Analytics Got You Here. AI SIEMがその先へ導きます

従来の SIEM は階層型ストレージに依存しているため、コスト、クエリ性能、保持期間の間でトレードオフを強いられます。Singularity Data Lake for Log Analytics は、ストレージとコンピュートを分離したクラウドネイティブアーキテクチャを採用しており、データ量が増加しても予測可能なコストを維持しながら、ログデータの100%をホットかつクエリ可能な状態に保ちます。また、自動化された調査と対応のために、Purple AI と AI SIEM にもネイティブ接続します。

Singularity Data Lake for Log Analytics は、エンドポイント、クラウドワークロード、IDシステム、ネットワークインフラ、SaaSアプリケーション、サードパーティ製セキュリティツールなど、事実上あらゆるソースから構造化および非構造化ログデータを取り込みます。エージェント、ログシッパー、オブザーバビリティパイプライン、API を介した収集をサポートします。

クラウドネイティブなマルチテナントコンピュートにより、大規模かつ高粒度のデータセット全体にわたってもクエリパフォーマンスが優先されます。数か月分のアクセスイベント全体でユーザー ID による検索を行うなど、数百万の一意の値を含むクエリでも、サンプリングによる近似ではなく完全忠実な精度で、数秒から数分で結果が返されます。

Singularity Data Lake for Log Analytics はストレージをコンピュートから分離しているため、保持期間は分析ワークロードとは独立して拡張できます。これにより、従来の SIEM やログ管理プラットフォームで一般的なインジェストベースの価格急騰が解消され、データ量が増加してもチームは予測可能なコストを維持できます。

Singularity Data Lake に取り込まれたログデータは、AI SIEM の検知と相関分析、Purple AI の調査とトリアージ、そして Singularity Platform 全体にわたる自動対応ワークフローの共通基盤になります。つまり、ログ分析は孤立した機能ではありません。セキュリティ運用のあらゆるレイヤーに情報を供給し、強化します。