Singularity™ Data Lake. 한계 없는 보안 데이터. 모든 신호. 언제나 준비 완료.

기존 SIEM 아키텍처는 비용, 성능, 보존 기간 간의 절충을 초래하는 계층형 또는 콜드 스토리지 모델에 의존합니다. Singularity™ Data Lake는 항상 핫 상태인 스토리지와 분리된 스토리지 및 컴퓨트를 사용하여 이러한 절충을 없애고, 데이터 볼륨이 증가해도 비용 예측 가능성을 유지하면서 수년치 데이터 전반에서 빠른 검색을 가능하게 합니다.

Singularity™ Data Lake는 독립형 제품이 아니라 Singularity Platform에 내장된 데이터 기반입니다.

별도로 구매하는 것이 아니라, 플랫폼의 나머지 부분이 작동하도록 하는 아키텍처 계층입니다. AI SIEM, Purple AI 및 Hyperautomation 전반의 탐지, 조사 및 대응은 모두 동일한 공유 데이터 기반에서 운영되므로, 별도의 도구 전반에 데이터가 사일로화된 아키텍처보다 상관 분석은 더 빠르고, 조사는 더 완전하며, AI 기반 탐지는 더 정확합니다.

Singularity™ Data Lake는 컴퓨트를 스토리지에서 분리하는 클라우드 네이티브의 대규모 병렬 쿼리 엔진을 사용하여 대규모 데이터 볼륨을 효율적으로 처리합니다. 이 아키텍처를 통해 플랫폼은 복잡한 검색 작업을 여러 노드에 동시에 분산할 수 있으므로, 페타바이트 규모의 텔레메트리 전반에서도 거의 즉각적인 결과를 제공합니다.

이 엔진은 올-핫 스토리지 기반에서 작동하므로, 오래된 데이터를 검색할 때 "재수화" 지연이나 성능 저하가 없습니다. 분석가는 클라우드, 엔드포인트 및 ID 데이터 전반을 몇 초 만에 쿼리할 수 있어, 방대한 데이터 레이크를 실시간 조사 자산으로 전환할 수 있습니다.

데이터 스토리지를 처리 성능과 분리함으로써, Singularity™ Data Lake는 조직이 분석 워크로드와 독립적으로 보존 기간을 확장할 수 있게 합니다. 스토리지 비용은 처리 비용 증가를 유발하지 않으면서 데이터 볼륨에 따라 예측 가능하게 증가합니다. 

또한 SentinelOne은 일일 한도가 아니라 월평균 수집량을 기준으로 가격을 책정합니다. 이는 사고 발생 중 데이터 볼륨이 급증하더라도 즉시 초과 요금이 발생하지 않음을 의미합니다 — 사용량은 월 전체 평균으로 측정되며 갱신 시 검토됩니다.

Singularity™ Data Lake는 엔드포인트 보안, 클라우드 워크로드, ID 시스템, 네트워크 소스 및 타사 보안 도구 전반의 정형 및 비정형 텔레메트리를 수집합니다. 이 통합 보안 데이터 기반은 플랫폼 전반에서 더 심층적인 상관 분석, 더 빠른 조사, 더 강력한 AI 기반 탐지를 가능하게 합니다.