Positive Technologies ha presentado la versión comercial de la plataforma PT Security Lakehouse para el almacenamiento y análisis de grandes volúmenes de datos de seguridad de la información. La solución se puede implementar en la propia infraestructura de la empresa y unificar en ella información de diversas herramientas de protección.
La plataforma está diseñada para simplificar la detección de ataques complejos, cuyas huellas están distribuidas entre diferentes sistemas. Permite analizar eventos de múltiples fuentes, lo cual también es necesario para el funcionamiento de agentes de IA capaces de investigar incidentes de forma autónoma.
Dentro de Positive Technologies, la solución procesa hasta 1 millón de eventos por segundo. Diariamente, la plataforma recibe más de 50 mil millones de registros anonimizados. Sobre su base funcionan PT AF Cloud y los detectores en la nube de PT NAD, y también se están desarrollando nuevos productos, incluido MaxPatrol O2.
PT Security Lakehouse está dirigida a grandes empresas con sus propios centros de monitoreo y proveedores de servicios de seguridad de la información. Los primeros proyectos piloto ya se están implementando en la industria del petróleo y gas, la metalurgia y el sector bancario.
La plataforma utiliza una arquitectura abierta y almacenamiento compatible con S3, admite la conexión de herramientas de análisis de terceros y la escalabilidad de los recursos informáticos. La solución se puede instalar en servidores propios, en la nube privada o pública, así como en una infraestructura híbrida. Para la protección de datos, se prevé la diferenciación de derechos de acceso.