Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận14 phút đọc
Escaping the SIEM Cost Trap: A Data-First Architecture for Security Analytics
SOFTSWISS shares how they replaced a traditional SIEM with a data-first security analytics architecture built on ClickHouse, open-source collection (Vector), Kafka, tiered storage (SSD/HDD/S3), and detection-as-code using Sigma and SQL. The platform handles over 700,000 events per second, retains 100TB+ of security data, and delivers $300K/year in cost savings versus vendor-heavy approaches. Key design principles include enriching data on ingestion via materialized views, managing all schemas and detection logic as code, and enabling analysts to pivot from token search to analytical correlation within a single dataset. The post also honestly addresses trade-offs: SQL literacy requirements, database operational complexity, governance challenges at scale, and the need to design analyst UX on top of the raw data layer.
Nguồn: https://securityboulevard.com/2026/07/escaping-the-siem-cost-trap-a-data-first-architecture-for-security-analytics. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
CSO Online1 Hot7 phútAI
Check Point CTO Jonathan Zanger sees AI elevating the value of cyber
Giám đốc công nghệ toàn cầu (CTO) Jonathan Zanger của Check Point Software cho rằng AI đang thay đổi cả tấn công lẫn phòng thủ mạng, buộc phải chuyển từ bảo mật xác định (deterministic) sang phương pháp mới do bản chất phi xác định (non-deterministic) của AI. Ông nhấn mạnh AI vừa mở rộng khả năng tấn công (phishing, ransomware, malware) vừa nâng cao phòng thủ (Check Point sử dụng ~300 agent AI cho kiểm thử đỏ liên tục), đồng thời cảnh báo về lỗ hổng trong mọi nền tảng AI và nhấn mạnh ba ưu tiên: bảo vệ ứng dụng AI, bảo mật hoạt động phòng thủ bằng AI, và chống tấn công do AI thúc đẩy, kèm theo nhu cầu giải thích quyết định chặn tự động.
Là lập trình viên phát triển hệ thống AI hoặc bảo mật, bạn nên đọc bài này để hiểu cách AI thay đổi cơ sở hạ tầng bảo mật, từ đó tối ưu hóa cách xây dựng hệ thống an toàn và phòng ngừa các rủi ro mới từ các cuộc tấn công do AI tạo ra.
