Skip to main content

安全資料湖

Singularity™ Data Lake. 無限制的安全資料。每個訊號。隨時就緒。

別將您的端點、身分識別與雲端資料埋沒在冷儲存中。Singularity Data Lake 讓每個訊號都維持在熱資料狀態,在專為擴展而打造的安全資料湖平台上,以機器速度推動調查。

Man working at desk while a semi-transparent analytics panel shows “Data Ingest” line chart (27 May–1 June) with Avg, Min, Max

當今現實

01
Dark security analytics dashboard in a browser: “Dashboards,” alerts tiles (Unresolved 37, New unassigned 18, Assets w/o protection 0), “Alerts by Severity” and “Alerts by classification” donut chart

統一的安全資料基礎

在單一位置查看您的整體環境

當遙測資料分散在彼此斷裂的工具中時,每次調查都得從零開始。Singularity™ Data Lake 將雲端、端點與身分識別的安全資料統一到單一基礎中。

  • 將孤立的資料匯入單一平台

  • 以完整情境加速調查

  • 為更智慧的 AI 偵測提供動力

02
Dark UI in browser: title Event Search; sidebar with Find a page and purple-highlighted Event Search; main SOURCES/FIELDS lists and Quick start and Recent queries panel

熱安全資料

讓您的資料維持熱資料狀態。快速找到它。

冷儲存會讓關鍵遙測資料深埋在延遲與擷取費用之後。Singularity™ Data Lake 將所有安全資料保留在熱儲存中,並透過智慧篩選與路由來大規模管理遙測資料。

  • 在始終為熱資料的儲存中保留最長 7 年的資料

  • 即時查詢歷史遙測資料

  • 以機器速度調查事件

03
Dark analytics dashboard in a browser window titled “Dashboards,” with filters and a 4-panel grid: “AI SIEM” charts (Data Ingest, Data Pipelines Input Bytes Consumption, Hyperautomation, Log Analytics Consumption)

儲存與運算解耦

自由擴展。沒有高昂的意外成本。

傳統 SIEM 以基於資料量的定價懲罰成長。Singularity™ Data Lake 將儲存與運算分離,並依每月平均擷取量計價,而非每日限制。隨著資料規模擴大,成本仍可維持可預測性。

  • 隨著資料量增加控制成本

  • 避免基於擷取量計價的價格飆升

  • 在不造成預算波動的情況下擴展

Decorative background gradient

開始使用

Glowing translucent light-blue 3D cube with symmetrical neon starburst prism bars on a white background, futuristic abstract
Glowing translucent light-blue 3D cube with symmetrical neon starburst prism bars on a white background, futuristic abstract

使用案例

將資料轉化為優勢。由您掌控。

從警示到答案。以機器速度完成。

統一的安全資料讓分析師能立即存取每起事件背後的完整歷史記錄。

Event Search app window on dark theme with purple accents: June 2026 calendar, 09:07 AM, preset ranges (Today/Yesterday/Last week) and Custom range From 24 hours to NOW, Go button, Learn more, Set as default time

即時搜尋多年的安全資料

跨歷史遙測資料調查威脅。零延遲,也不會造成效能下降。

查看運作方式
Abstract geometric network on dark navy: outlined hexagons with purple and neon green glowing cores, linked by white lines and dot field

快速找出隱藏的攻擊路徑

在單一位置關聯端點、雲端與身分資料,以揭示事件實際如何展開。

查看運作方式
Smiling woman in a light blue turtleneck holding a tablet, with a wall display showing charts and small text in a modern meeting

在完整情境下採取行動

以完整的歷史與跨表面資料可視性,更快做出遏制決策並進行回應。

查看運作方式

成功案例

深受真實團隊信賴,並已在正式環境中驗證。

Arena scoreboard reading “CHASE CENTER” above a video screen of three people; crowd and pyrotechnic smoke jets rise

"SentinelOne 的單一平台可提供預防、偵測與回應功能,對我們而言是顛覆性的改變。擁有一套可即時監控威脅的集中式系統,為我們節省了寶貴的時間與資源。"

Brian Fulmer

Senior Director of IT at Golden State Warriors

閱讀案例故事
Close-up of a teal F1 race car cockpit and side body with “BOSS,” “aramco,” “SentinelOne,” “BOMBARDIER,” and “ASTON MA…” branding

“我們能夠在單一平台中擁有所有這些資料,並快速進行分析與決策,這對我們而言確實帶來了重大改變。”

Mark Carter

Chief Architect & Cybersecurity Officer at Aston Martin Aramco Formula One

閱讀案例故事
Low-angle construction site with rebar grid wall and a worker in a yellow-green hi-vis jacket bent over on gray ground

“與我們先前的供應商相比,SentinelOne 的表現有天壤之別。我們能夠輕鬆且快速地識別風險疑慮並進行修復。”

Dan Howard

VP of IT at Sundt Construction

閱讀案例故事

為何選擇 SENTINELONE?

您的資料基礎架構。您的優勢。

最多可提供 7 年熱儲存。可預測的擴展能力。從第一天起即為 AI 就緒。專為驅動未來發展而打造的安全資料湖平台。
Overlapping transparent rounded trays with dark edges and purple-pink lighting, abstract close-up with reflective surfaces

零擷取延遲。

每一位元組的安全資料都可立即搜尋。沒有冷儲存層、沒有重新水化費用,也無需在事件發展期間等待。

Two people collaborate at a light desk: one types on a silver laptop while the other holds an open notebook and pencil

讓 AI 更聰明的資料層

Purple AI 和 AI SIEM 皆取用相同的統一且始終可存取的資料。更深的歷史資料意味著更精準的偵測與更快速的調查。

探索 Purple AI
Two men in a bright office: one gestures with an arm raised while the other in glasses and a gray suit listens seriously

依您的條件擴展,而非供應商的條件。

SentinelOne 依每月平均使用量計價,並於續約時審核。您的團隊可保留更多資料、更快查詢,並在不必緊盯用量的情況下回應事件。

Purple dashboard with panels titled Access Multiple Surfaces, Review Critical Insights, and Mitigate; shows alerts 7 and 56

單一平台。每個訊號。完整脈絡。

端點、雲端、身分識別與第三方遙測整合於單一基礎之上。每次調查都從完整全貌開始。

查看客戶案例

平台整合

驅動 Singularity Platform 的引擎

Decorative background gradient
Abstract purple/lavender illustration of overlapping glass-like 3D blocks and diagonal geometric planes on a blurred gradient background

更聰明的 AI 始於更深層的資料

所有歷史安全資料最多可即時存取達 7 年。這讓 Purple AI 能取得完整脈絡,以即時找出威脅、說明風險並引導調查。

現代 SIEM 需要更好的資料層

不再受限於傳統儲存限制。統一且可擴展的安全資料可支援即時偵測、長期保留與快速調查。

由完整脈絡驅動的自動化

深度且統一的資料可為整體安全營運提供更智慧的工作流程與更快速的回應動作。

資源

深化您的安全資料策略

需要解答?

常見問題

安全資料湖是一種集中式平台,旨在擷取、儲存及分析來自端點、雲端、身分識別與網路環境的大量安全遙測資料。不同於傳統 SIEM 儲存,現代安全資料湖可讓資料始終保持可存取且具備擴展性,以支援即時調查、長期保留及 AI 驅動的安全營運。

傳統 SIEM 架構依賴分層或冷儲存模型,在成本、效能與保留期限之間形成取捨。Singularity™ Data Lake 採用永遠熱資料儲存以及儲存與運算分離的架構,以消除這些妥協,讓您能夠在多年資料中快速搜尋,同時在資料量成長時維持可預測的成本。

Singularity™ Data Lake 並非獨立產品——而是內建於 Singularity Platform 的資料基礎。

它不是需要另外購買的項目,而是讓平台其餘部分得以運作的架構層。AI SIEM、Purple AI 與 Hyperautomation 的偵測、調查與回應皆在相同的共享資料基礎上運作——這就是為什麼相較於資料分散在不同工具中的架構,其關聯分析更快、調查更完整,而且 AI 驅動的偵測更準確。

Singularity™ Data Lake 透過雲端原生、高度平行化的查詢引擎來有效處理大量資料,該引擎將運算與儲存分離。此架構讓平台能夠同時將複雜的搜尋任務分散到多個節點上執行,即使面對 PB 級遙測資料,也能提供近乎即時的結果。

由於此引擎運作於全熱資料儲存基礎之上,因此搜尋較舊資料時不會有「rehydration」延遲或效能損失。分析師可在數秒內查詢雲端、端點與身分資料,將龐大的資料湖轉化為即時調查資產。

透過將資料儲存與處理能力分開,Singularity™ Data Lake 讓組織能夠將保留期限的擴展與分析工作負載分別獨立擴充。儲存成本會隨資料量可預測地成長,而不會連帶觸發處理成本增加。 

此外,SentinelOne 採用每月平均擷取量計價,而非每日上限。這表示在事件期間資料量激增時,不會立即觸發超額費用——使用量會以整月平均值計算,並在續約時檢視。

Singularity™ Data Lake 可擷取端點安全、雲端工作負載、身分系統、網路來源以及第三方安全工具中的結構化與非結構化遙測資料。這個統一的安全資料基礎可在整個平台上實現更深入的關聯分析、更快速的調查,以及更強大的 AI 驅動偵測。

Decorative background gradient

下一步

保持熱度。將資料轉化為您的優勢。

Dark dashboard UI with purple-highlighted nav, summary cards showing 149, 7, 78, 56, 1.2 h, and a status table with linked purple text