Teknolohiya
lawa ng data
Walang limitasyong Dami, Open Architecture
Pangunahing tampok
Pagbabago ng Data
– Lumikha ng Data sa Konteksto
Kasama sa pagbabago ng data ang pag-convert ng raw network at data ng seguridad sa isang structured na format na tinatawag na Interflow™. Ang prosesong ito ay nagsisimula sa pag-ingest ng data mula sa iba't ibang pinagmulan, na sinusundan ng normalisasyon upang matiyak ang pagkakapare-pareho sa mga format. Ang data ay binago sa metadata-rich Interflow na tala, na makabuluhang binabawasan ang laki nito habang pinapanatili ang mahahalagang impormasyon. Ang mga talaang ito ay higit na pinayaman ng konteksto, gaya ng data ng impormasyon sa heograpiya o pagbabanta.
Scalability ng Data –
Walang limitasyong Dami ng Data
Tinitiyak ng cloud-native na arkitektura na may clustering para sa malalaking volume ng data na lumalaki ang platform kasama ng iyong mga operasyon sa seguridad. Ang mga lalagyan, Kubernetes, at imbakan ng NoSQL ay ang mga bloke ng pagbuo ng arkitektura ng micro-services ng Data Lake. Mag-scale up at scale down para mapabilis ang iyong paghahanap at pagbabanta sa pangangaso.
Access sa Data –
Buksan ang Arkitektura
Ang data na nakaimbak sa Data Lake ay maaaring ma-access nang direkta sa pamamagitan ng UI sa pamamagitan ng maraming hanay ng mga API para sa madaling pagsasama sa iba pang mga tool tulad ng SOAR, o sa pamamagitan ng Paglubog ng Data upang magpadala ng data sa imbakan ng bagay o iba pang mga tool tulad ng SOAR, o ang SIEM.
Availability ng Data –
Pigilan ang Pagkawala ng Data
Maramihang mga feature ng availability ng data ang binuo sa Data Lake kabilang ang clustering, monitoring, data replication, disaster recovery, warm-standby, at data buffering. Awtomatikong pigilan ang pagkawala ng data upang manatiling nakatuon sa seguridad.
Paghahanap ng Data –
mabilis Tugon
Ang isang modernong Data Lake para sa malaking data ay nagbibigay-daan sa mabilis na paghahanap sa anumang nilalaman at field, kahit na may malalaking volume ng nakaimbak na data. Nagbibigay-daan ito para sa mabilis na Triage ng Alert, pangangaso ng pagbabanta, at paglutas ng insidente sa loob ng ilang minuto sa halip na mga araw o linggo.
