Когда данные нельзя вынести за периметр
В локальных и строго регулируемых средах командам безопасности приходится одновременно обновлять средства обнаружения угроз и сохранять полный операционный контроль над данными. Exabeam отмечает, что с распространением генеративного AI и автоматизированных систем появляется ещё одна практическая задача: принимать новые журналы событий и проверять активность AI, не раскрывая чувствительные данные публичным облакам.
Именно для такого сценария компания развивает self-hosted-версию LogRhythm SIEM. Платформа должна соединить привычный контроль над инфраструктурой с совместной работой AI внутри локального контура.
Локальные модели для запросов и расследований
В Exabeam говорят о возможности подключать локальные генеративные модели для запросов к данным SIEM, расследований и первичной сортировки инцидентов. Работа с данными при этом остаётся внутри on-premises-периметра.
Для этого в сообществе доступен сервер Model Context Protocol: он позволяет командам выбрать локальную генеративную модель и использовать её для работы с данными SIEM. Exabeam связывает этот подход с агентным SOC, где AI помогает вести расследование, а аналитик сохраняет контроль над процессом.
Что меняется в самой платформе
Локальный AI — не единственная часть обновления. Компания анонсировала новый механизм отчётности, который должен ускорить подготовку отчётов по соответствию требованиям и упростить готовность к аудиту.
Также Exabeam сообщает о переносе основной базы на современный индексирующий движок. По заявлению компании, это одновременно повышает производительность и снижает уязвимую поверхность. Предустановленные коллекторы должны обеспечить сбор журналов событий из более широкого набора систем.
В описании self-hosted-платформы компания объединяет эти изменения с видимостью, обнаружением угроз и отчётностью по соответствию требованиям в разных средах.
AI помогает, аналитик решает
Октябрьский релиз Exabeam включает совместные AI-процессы, активное управление AI и более широкую видимость действий людей и автоматизированных систем. Новые возможности охватывают облачные и локальные операции, однако контроль остаётся у аналитиков.
Для команд, которые не могут вынести данные за пределы своего контура, ценность такого подхода заключается в сочетании двух условий: расследование можно ускорять с помощью AI, не отказываясь от контроля над инфраструктурой и данными.
Частые вопросы
Как генеративный AI используется в локальном LogRhythm SIEM?
Команды могут применять выбранные локальные генеративные модели для запросов к данным SIEM, расследований и первичной сортировки инцидентов внутри защищённого периметра.
Какие обновления Exabeam заявляет для self-hosted-платформы?
Компания сообщает о новом механизме отчётности, переносе основной базы на современный индексирующий движок и предустановленных коллекторах для сбора журналов событий.
Кто сохраняет контроль при AI-поддержке расследований?
Exabeam указывает, что новые возможности помогают в расследованиях и управлении AI, а контроль остаётся у аналитиков.