16.10.2026  Новости

Positive Technologies представила коммерческую версию PT Security Lakehouse, решения для хранения и анализа больших данных, на котором два года работают собственные продукты компании. Заказчики смогут развернуть его в своей инфраструктуре. Платформа собирает в одном месте данные из разных средств защиты и дает работать с ними аналитикам SOC, разработчикам и ИИ-моделям. В большинстве компаний данные ИБ разнесены по разным системам: у каждого средства защиты своя база, а в SIEM могут попадать не все события. Из-за этого сложно увидеть атаку, которая проявляется на стыке сегментов. Например, когда программа на рабочей станции устанавливает сетевое соединение по нехарактерному для нее протоколу, заметить это можно, только если одновременно видеть поведение на устройстве и сетевую активность. Та же разрозненность ограничивает ИИ-агентов: чтобы самостоятельно расследовать инцидент, агенту нужен доступ к полной истории событий из всех источников, а не к выборке из одной системы. «Данные ИБ в компаниях живут в отдельных системах, и каждая видит только свой участок. Именно в это упираются и расследование атак, которые проходят через несколько сегментов, и работа ИИ-агентов. Два года Security Lakehouse уже работает внутри компании с нашими продуктами, и теперь заказчики смогут развернуть ту же платформу у себя», — рассказал Олег Кочергин, директор департамента управления данными Positive Technologies. Внутри Positive Technologies платформа принимает в пике до миллиона событий в ... читать далее.