Компания Axoflow представила инструмент AxoDetect, который сейчас находится на стадии раннего доступа. Решение позволяет запускать правила Sigma непосредственно в потоке данных до их передачи в SIEM-систему. Оповещения направляются в SIEM, а полные логи сохраняются в AxoLake — собственном бюджетном хранилище компании, которое может работать локально.
Новая архитектура позволяет использовать SIEM исключительно как инструмент для рабочих процессов, исключая его роль дорогостоящего хранилища логов. По данным Axoflow, одна промышленная компания сократила расходы на SIEM на 50%, а среднее время реагирования на инциденты снизилось на 85%. Государственное ведомство уменьшило объем данных на 80%, а инфраструктурные затраты — на 85%.
Платформа обеспечивает прозрачность потоков данных и покрытия правилами, устраняя разрыв между командами безопасности. Axoflow, основанная создателем syslog-ng Балажем Шайдлером, заявляет, что их решение ускоряет расследования в 10 раз и снижает затраты на SIEM вдвое. В ближайшие месяцы компания планирует развернуть полный цикл обнаружения угроз непосредственно там, где хранятся данные.
