波士頓,11月5日 / PRNewswire / -- 今日推出 SecurityDataPipeline.com,這是一項新的教育資源,旨在幫助網絡安全專業人士理解安全數據管道,並在不削弱檢測覆蓋率的情況下降低 SIEM 成本。
對於許多安全團隊來說,不斷增長的數據量帶來了一個艱難的選擇:要么削減數據,要么保留檢測。安全數據管道提供了一種應對這一挑戰的方式。由於它們位於安全數據來源和目標系統之間,這些平台會在數據到達 SIEM、數據湖或其他安全工具之前,對遙測數據進行收集、處理、過濾和路由。
Realm Security 市場副總裁 Chris O 表示:「現在大多數安全團隊被要求同時削減 SIEM 支出並部署 AI 代理,而這兩個決定都取決於數據層。我們建立 SecurityDataPipeline.com 的目的,是在從業人員與供應商(包括我們自己)接觸之前,就能了解流程是如何運作的,以及如何在不失去檢測效果的情況下減少數據量。」
隨著 AI 重塑安全運營中心(SOC),安全數據管道正變得越來越重要。隨著企業部署用於分診、調查和響應的 AI 代理,底層數據層決定了這些代理是否能夠獲得乾淨、標準化的上下文來進行推理。這些內容是針對那些希望了解如何將原始日誌和碎片化網絡安全數據轉化為乾淨、可操作情報的安全負責人,以及針對 AI SOC 代理和其他 AI 網絡安全項目的相關人員。
該資源還介紹了安全數據管道如何將遙測數據路由到包括 Splunk、Microsoft Sentinel 和 Databricks Delta Lake 在內的目標系統;OCSF 标準化數據如何支持 AI SOC 代理;以及在團隊減少 SIEM 收集量時,如何保留 MITRE ATT & CK 覆蓋。
在 SecurityDataPipeline.com 上,訪問者可以:
- 瀏覽面向初學者的指南,了解安全數據管道及其核心功能。
- 試用一個無門檻的互動式管道演示,展示安全事件如何被過濾、轉換、豐富並路由。
- 使用 SIEM 成本計算器,估算潛在的數據采集成本降幅。
- 了解圍繞 SIEM 降低成本、SIEM 遷移、SOC 效率、數據治理和 AI 準備度的實際應用場景。
- 閱讀技術對比,解釋安全數據管道、SIEM、數據湖、日誌轉發器以及可觀測性管道之間的差異。
該資源討論了如何通過數據過濾、標準化、豐富、路由和保留來降低安全數據管理成本,同時不削弱檢測能力。它還展示了團隊如何識別安全檢測所需的資訊,以及哪些數據可以以更經濟的方式存儲。
該網站面向 CISO、安全架構師、SOC 總經理,以及正在評估如何管理不斷增長的遙測數據量的網絡安全專業人士。
SecurityDataPipeline.com 已經上線,網址為 https :// securitydatapipeline.com /。
關於 Realm Security
Realm Security 让安全团队在遥测数据到达 SIEM、数据湖或 AI 代理之前,对其拥有独立控制权。該平台會了解每個數據源產生什麼,以及每個下游系統需要什麼,然後指導團隊決定保留、歸檔和路由哪些數據。Realm Security 總部位於波士頓,部署週期約為一週,通常可將 SIEM 收集成本降低 50% 或更多。更多信息請訪問 www.realm.security。
媒體聯絡
__BJW_BOLOKA_00001__
__BJW_BOLOKA_00002__ _BJW_BOLOKA_00003__BJW_BOLOKA_00001__ __BJW_BOLOKA_00001__ @ _BJW_BOLOKA_00002__










