数据砖(Databricks)近期推出了基于云数据平台的网络安全产品"湖景监测(Lakewatch)"。同时,该公司以加强网络安全为目标,收购了两家初创企业:反物质公司(Antimatter Inc.)和筛滤D公司(SiftD Inc.)。
湖景监测由安全信息与事件管理(SIEM)工具构成,通过分析从组织基础设施各组件收集的数据来检测安全入侵。值得关注的是,它在处理海量数据的同时,提供了降低原有高昂运营成本的方案。湖景监测将安全日志存储在亚马逊S3等存储服务中,不会产生额外的"每字节许可费"。
该解决方案也有助于降低基础设施成本。以往需要将系统日志复制到平台外部的入侵检测工具,而湖景监测直接内置于数据砖的平台中,无需此类复制过程。
此外,湖景监测通过数据砖的AI助手"精灵(Genie)"将组织化数据转换为OCSF标准格式,以便于分析。该AI在黑客活动检测及内部系统威胁分析方面提供了实用功能。
特别值得注意的是,湖景监测的AI功能能够基于自行生成的检测脚本识别恶意活动,管理员还可创建AI代理来自动化设置通知优先级等附加任务。
部分功能由Anthropic PBC的Claude模型系列驱动,数据砖为将该AI算法引入平台已建立长期合作伙伴关系。
反物质公司已筹集1,200万美元(按汇率折算为1,440万美元)资金,致力于开发保护强化安全应用数据的平台;筛滤D公司则是强调安全工程自动化的早期初创企业。收购条款未对外公开。


