波士顿,11月5日 /PRNewswire/ -- Realm Security 今日推出 SecurityDataPipeline.com,这是一个新的教育资源,旨在帮助网络安全专业人士理解安全数据管道,并在不削弱检测覆盖的情况下降低 SIEM 成本。
对于许多安全团队来说,日益增长的数据量带来了一个艰难选择:要么削减数据,要么保留检测。安全数据管道提供了一种应对这一挑战的方式。由于它们位于安全数据源和目标系统之间,这些平台会在数据到达 SIEM、数据湖或其他安全工具之前,对遥测数据进行收集、处理、过滤和路由。
Realm Security 市场副总裁 Chris O'Brien 表示:“大多数安全团队现在被要求同时削减 SIEM 支出并部署 AI 代理,而这两个决定都取决于数据层。我们建立 SecurityDataPipeline.com,是为了让从业者在与供应商、包括我们自己接触之前,就能了解管道如何运作,以及如何在不丢失检测的情况下减少数据量。”
随着 AI 重塑安全运营中心(SOC),安全数据管道正变得越来越重要。随着企业部署用于分诊、调查和响应的 AI 代理,底层数据层决定了这些代理能否获得干净、标准化的上下文来进行推理。SecurityDataPipeline.com 面向希望了解如何将原始日志和碎片化网络安全数据转化为干净、可操作情报的安全负责人,以及面向 AI SOC 代理和其他 AI 网络安全项目的相关人员。
该资源还介绍了安全数据管道如何将遥测数据路由到包括 Splunk、Microsoft Sentinel 和 Databricks Delta Lake 在内的目标系统;OCSF 标准化数据如何支持 AI SOC 代理;以及在团队减少 SIEM 采集量时,如何保留 MITRE ATT&CK 覆盖。
在 SecurityDataPipeline.com 上,访问者可以:
- 浏览面向初学者的指南,了解安全数据管道及其核心功能。
- 试用一个无需门槛的交互式管道演示,展示安全事件如何被过滤、转换、丰富并路由。
- 使用 SIEM 成本计算器,估算潜在的数据采集成本降幅。
- 了解围绕 SIEM 降本、SIEM 迁移、SOC 效率、数据治理和 AI 准备度的实际应用场景。
- 阅读技术对比,解释安全数据管道、SIEM、数据湖、日志转发器和可观测性管道之间的差异。
该资源讨论了如何通过数据过滤、标准化、丰富、路由和保留来降低安全数据管理成本,同时不削弱检测能力。它还展示了团队如何识别安全检测所需的信息,以及哪些数据可以用更经济的方式存储。
该网站面向 CISO、安全架构师、SOC 经理以及正在评估如何管理不断增长遥测数据量的网络安全专业人士。
SecurityDataPipeline.com 现已上线,网址为 https://securitydatapipeline.com/。
关于 Realm Security
Realm Security 让安全团队在遥测数据到达 SIEM、数据湖或 AI 代理之前,对其拥有独立控制权。该平台会理解每个数据源产生什么,以及每个下游系统需要什么,然后指导团队决定保留、归档和路由哪些数据。Realm Security 总部位于波士顿,部署周期约为一周,通常可将 SIEM 采集成本降低 50% 或更多。更多信息请访问 www.realm.security。
媒体联系
Kyle Austin
BMV for Realm Security[email protected]










