Компания Positive Technologies представила коммерческую версию платформы PT Security Lakehouse для хранения и анализа больших объемов данных информационной безопасности. Решение можно развернуть в собственной инфраструктуре компании и объединить в нем информацию из различных средств защиты.
Платформа призвана упростить обнаружение сложных атак, следы которых распределены между разными системами. Она позволяет анализировать события из нескольких источников, что также необходимо для работы ИИ-агентов, способных самостоятельно расследовать инциденты.
Внутри Positive Technologies решение обрабатывает до 1 млн событий в секунду. Ежедневно платформа получает более 50 млрд обезличенных записей. На ее основе работают PT AF Cloud и облачные детекты PT NAD, а также разрабатываются новые продукты, включая MaxPatrol O2.
PT Security Lakehouse ориентирована на крупные компании с собственными центрами мониторинга и поставщиков услуг информационной безопасности. Первые пилотные проекты уже реализуются в нефтегазовой отрасли, металлургии и банковском секторе.
Платформа использует открытую архитектуру и S3-совместимое хранилище, поддерживает подключение сторонних инструментов анализа и масштабирование вычислительных ресурсов. Решение можно установить на собственных серверах, в частном или публичном облаке, а также в гибридной инфраструктуре. Для защиты данных предусмотрено разграничение прав доступа.