Positive Technologies внедрила внутреннюю платформу на базе архитектуры Security Lakehouse для сбора обезличенной телеметрии со всех продуктов и клиентских инсталляций. Система обрабатывает до миллиона событий в секунду и более 50 миллиардов записей в сутки. Это позволяет выявлять хакерские кампании, направленные против нескольких компаний одновременно, которые ранее оставались незамеченными.
Новая платформа автоматизирует приведение данных к единому формату, устраняя необходимость ручной выгрузки и согласований между командами. На основе этих данных облачная защита PT Cloud AF выявляет атакующие IP-адреса и аномалии в трафике, которые при анализе в рамках одной организации выглядят как фоновый шум. ИИ-модели платформы также находят угрозы на стыке разных продуктов.
Security Lakehouse уже используется в продукте PT X и станет основой для следующего поколения решений, включая MaxPatrol O2. Платформа объединяет аналитику, искусственный интеллект и работу с большими данными, что позволяет преодолеть ограничения традиционных архитектур при высоких нагрузках. Система также накапливает данные с клиентских PT NAD и информацию киберразведки.
Использование единого хранилища повышает глубину хранения данных и скорость ретроспективного поиска событий. В отличие от классических подходов со статическими правилами корреляции, архитектура Security Lakehouse позволяет обнаруживать угрозы, которые невозможно заметить при анализе данных отдельных средств защиты. Платформа обеспечивает взаимообогащение данных из множества источников.
