データレイクセキュリティプラットフォーム

テクノロジー

データレイク

無制限のボリューム、オープンアーキテクチャ

コスト効率の高いストレージとコンピューティングにより、効果的かつ効率的な検出と応答プラットフォームがスケールを自己管理するので、セキュリティに集中できます。すべてのツールと統合するためのオープン API。

他社とのちがい

データ変換
– コンテキストデータを作成する

データ変換では、生のネットワークデータとセキュリティデータをInterflow™と呼ばれる構造化フォーマットに変換します。このプロセスは、様々なソースからのデータの取り込みから始まり、フォーマット間の一貫性を確保するために正規化が行われます。その後、データはメタデータが豊富なInterflowレコードに変換され、重要な情報を維持しながらデータサイズを大幅に削減します。これらのレコードは、地理情報や脅威インテリジェンスデータなどのコンテキスト情報によってさらに強化されます。

データのスケーラビリティ –
データ量無制限

大量のデータに対応するクラスタリング機能を備えたクラウドネイティブアーキテクチャにより、プラットフォームはお客様のニーズに合わせて拡張できます。セキュリティ操作コンテナ、Kubernetes、NoSQL ストレージは、データレイクマイクロサービスアーキテクチャの構成要素です。スケールアップとスケールダウンにより、検索と脅威ハンティングのワークフローを高速化できます。