Databricks推出Lakewatch SIEM以增强安全威胁检测

数据和人工智能公司Databricks宣布推出Lakewatch，这是一个新的开放式、代理式SIEM（安全信息和事件管理）系统。Lakewatch旨在对抗复杂的代理攻击者，它将安全、IT和业务数据统一到一个单一的、受治理的环境中，用于人工智能驱动的检测和响应。该系统支持使用开放格式摄取、保留和分析海量多模态数据，旨在降低成本并消除供应商锁定。这使得安全团队能够实现企业范围内的可见性，并部署防御性代理以大规模自动化威胁检测和响应。Lakewatch目前处于私有预览阶段。