Singularity™ Data Lake. 制限のないセキュリティデータ。あらゆるシグナル。いつでも準備完了。

従来のSIEMアーキテクチャは、コスト、パフォーマンス、保持期間の間にトレードオフを生む階層型またはコールドストレージモデルに依存しています。Singularity™ Data Lakeは、常時ホットストレージとストレージおよびコンピュートの分離を採用することで、こうした妥協を排除し、データ量が増加してもコストの予測可能性を維持しながら、数年分のデータを高速に検索できるようにします。

Singularity™ Data Lakeはスタンドアロン製品ではなく、Singularity Platformに組み込まれたデータ基盤です。

これは個別に購入するものではなく、プラットフォームの他の部分を機能させるアーキテクチャレイヤーです。AI SIEM、Purple AI、Hyperautomation全体にわたる検知、調査、対応はすべて同じ共有データ基盤上で動作します。そのため、相関分析はより高速になり、調査はより完全になり、データが個別のツール間でサイロ化されるアーキテクチャよりも、AI主導の検知はより高精度になります。

Singularity™ Data Lakeは、コンピュートをストレージから分離するクラウドネイティブな超並列クエリエンジンを使用して、膨大なデータ量を効率的に処理します。このアーキテクチャにより、プラットフォームは複雑な検索タスクを複数のノードに同時に分散でき、ペタバイト規模のテレメトリ全体に対してもほぼ瞬時に結果を提供します。

このエンジンはオールホットストレージ基盤上で動作するため、古いデータを検索する際にも「rehydration」の遅延やパフォーマンス低下はありません。アナリストはクラウド、エンドポイント、IDデータ全体を数秒でクエリでき、巨大なデータレイクをリアルタイムの調査資産へと変えます。

データストレージを処理能力から分離することで、Singularity™ Data Lakeは組織が保持期間を分析ワークロードとは独立して拡張できるようにします。ストレージコストは、処理コストの増加を引き起こすことなく、データ量に応じて予測可能な形で増加します。 

さらに、SentinelOneは日次上限ではなく月間平均インジェストに基づいて価格設定を行います。これは、インシデント発生時のデータ量の急増が直ちに超過料金の発生につながるわけではないことを意味します。使用量は月間平均として測定され、更新時に見直されます。

Singularity™ Data Lakeは、エンドポイントセキュリティ、クラウドワークロード、IDシステム、ネットワークソース、サードパーティのセキュリティツールにまたがる構造化および非構造化テレメトリを取り込みます。この統合されたセキュリティデータ基盤により、プラットフォーム全体でより深い相関分析、より迅速な調査、より強力なAI主導の検知が可能になります。