Hoje, os defensores cibernéticos enfrentam um conjunto de desafios sem precedentes enquanto trabalham para proteger e proteger as suas organizações. Na verdade, de acordo com o Centro de recursos de roubo de identidade (ITRC) Relatório Anual de Violação de Dadosocorreram 2.365 ataques cibernéticos em 2023, com mais de 300 milhões de vítimas, e um aumento de 72% nas violações de dados desde 2021.
A barragem constante de ataques cibernéticos cada vez mais sofisticados deixou muitos profissionais sobrecarregados e esgotados. Com o grande quantity e sofisticação desses ataques aumentando diariamente, os defensores devem implementar IA e automação para combater invasões de forma proativa e eficaz.
No entanto, existe um desafio elementary que impede o sucesso: os dados. Proceed lendo para descobrir os problemas que os defensores cibernéticos enfrentam ao aproveitar dados, análises e IA para realizar seu trabalho, como o information lakehouse aberto da Cloudera mitiga esses problemas e como essa arquitetura é essential para navegar com sucesso pelas complexidades do cenário moderno de segurança cibernética.
O problema com dados cibernéticos
Os dados são ao mesmo tempo o maior ativo e o maior desafio para os defensores cibernéticos. O problema não é apenas o quantity dos dados, mas também a dificuldade de gerenciá-los e entendê-los. Os defensores cibernéticos lutam com:
- Muitos dados: As ferramentas de segurança cibernética geram um quantity impressionante de dados de log, incluindo registros de serviço de nomes de domínio (DNS), logs de firewall e muito mais. Todos esses dados são essenciais para investigações e busca de ameaças, mas os sistemas existentes muitas vezes têm dificuldade para gerenciá-los com eficiência. A ingestão dos dados costuma ser muito lenta e/ou cara, levando a respostas latentes e oportunidades perdidas.
- Muitas ferramentas: Uma organização empresarial média implanta mais de 40 ferramentas diferentes para defesa cibernética. Cada ferramenta serve a um propósito único, mas os analistas muitas vezes ficam fazendo malabarismos com múltiplas interfaces, levando a investigações fragmentadas. O processo handbook de alternar entre ferramentas retarda o seu trabalho, muitas vezes deixando-os dependentes de métodos rudimentares para acompanhar as suas descobertas.
- Dados não estruturados não prontos para análise: Mesmo quando os defensores finalmente coletam dados de log, raramente eles estão em um formato pronto para análise. Os registros cibernéticos costumam ser não estruturados ou semiestruturados, dificultando a obtenção de insights a partir deles. O resultado é que os analistas desperdiçam tempo e recursos valiosos normalizando, analisando e preparando dados para investigação.
Um caminho melhor a seguir: Open Information Lakehouse da Cloudera
A Cloudera oferece uma solução para esses desafios com seu information lakehouse aberto, que combina a flexibilidade e a escalabilidade do armazenamento de information lake com a funcionalidade de information warehouse para unificar e simplificar o gerenciamento de dados de log cibernético. Ao quebrar silos de dados e integrar dados de log de diversas fontes, a Cloudera capacita os defensores com análises em tempo actual para responder rapidamente às ameaças.
Veja como Cloudera torna isso possível:
- Um sistema unificado: O information lakehouse aberto da Cloudera consolida todos os dados de log críticos em um único sistema. Ao aproveitar o Apache Iceberg, um formato de tabela aberta projetado para análises de alto desempenho em grandes volumes de dados, os defensores cibernéticos podem acessar todos os seus dados e conduzir investigações com maior velocidade e eficiência. Quer precisem consultar dados de hoje ou de anos anteriores, o sistema pode ser ampliado ou reduzido para atender às suas necessidades.
- Otimizado para análises: As tabelas Iceberg são projetadas para fornecer análises de forma mais rápida e eficaz. Com esquema e particionamento flexíveis, as tabelas Iceberg podem ser dimensionadas para lidar com petabytes de dados enquanto compactam logs para economizar custos de armazenamento. A abordagem orientada por metadados garante um planejamento rápido de consultas para que os defensores não tenham que lidar com processos lentos quando precisarem de respostas rápidas.
- Dados seguros e governados: Com o Cloudera Shared Information Expertise (SDX), a segurança e a governança estão integradas em cada etapa. Os registros cibernéticos geralmente contêm dados confidenciais sobre usuários, redes e investigações, por isso é elementary proteger essas informações e, ao mesmo tempo, garantir que as equipes autorizadas possam acessá-las e compartilhá-las com segurança.
- Pipelines de streaming para insights em tempo actual: Embora o information lakehouse aberto forneça uma base para análises, são os recursos de pipeline de dados da Cloudera que transformam logs cibernéticos brutos e não estruturados em tabelas Iceberg otimizadas. Usando o Cloudera Information Movement e o Cloudera Stream Processing, as equipes podem filtrar, analisar, normalizar e enriquecer os dados de log em tempo actual, garantindo que os defensores estejam sempre trabalhando com dados limpos e estruturados, prontos para análises avançadas.
- Integração perfeita: O information lakehouse aberto da Cloudera integra-se a uma ampla gama de ferramentas, permitindo que investigadores, caçadores de ameaças e cientistas de dados trabalhem com suas ferramentas preferidas. Desde interfaces de arrastar e soltar no Cloudera Information Visualization até modelos avançados de aprendizado de máquina para detecção de anomalias, as possibilidades são infinitas. Além disso, com a combinação de interoperabilidade e padrões abertos do Iceberg, os clientes podem escolher a melhor ferramenta para cada trabalho.
Detecção de ameaças em tempo actual com Iceberg
Os dados de log cibernético são enormes e estão em constante evolução. Em muitos sistemas tradicionais, o planejamento da consulta pode demorar tanto quanto a execução da própria consulta. O Iceberg torna o planejamento de consultas mais eficiente, armazenando todos os metadados da tabela – incluindo particionamento e locais de arquivos – de uma forma que seja fácil de consumir pelos mecanismos de consulta. Ele garante que mesmo tabelas grandes e em constante evolução permaneçam gerenciáveis, permitindo que os defensores cibernéticos realizem a detecção de ameaças em tempo actual sem serem sobrecarregados por processos de planejamento de consultas ineficientes e levando a fluxos de trabalho de detecção e investigação de ameaças mais rápidos e eficientes.
Além disso, à medida que as ameaças evoluem, também evoluem os sistemas e processos usados para detectá-las e responder a elas. O Iceberg permite que as equipes modifiquem esquemas, particionamento e processos de enriquecimento dinamicamente, sem a necessidade de reescrever tabelas. O controle de versão com snapshots do Iceberg facilita a reprodução de um estado anterior da tabela para que os defensores cibernéticos sempre tenham acesso ao contexto histórico sem gerenciar e manter múltiplas cópias dos dados.
O Futuro: Defesa Cibernética Baseada em IA
Cloudera também prepara os defensores cibernéticos para o futuro da segurança cibernética baseada em IA. Com ferramentas de IA generativas integradas, como o Assistente de IA SQLos analistas podem escrever consultas SQL rapidamente para extrair as respostas necessárias. Da automação de tarefas rotineiras à construção de chatbots para resumos de incidentes, os recursos de IA da Cloudera tornam a defesa cibernética mais eficiente, ao mesmo tempo que mantêm os dados seguros e sob controle.
Conclusão: capacite seus defensores, proteja seu negócio
Ao unir dados cibernéticos em um ambiente escalável, seguro e pronto para análise, o information lakehouse aberto da Cloudera capacita os defensores a ficarem um passo à frente das ameaças cibernéticas. Com integração perfeita com muitas ferramentas e mecanismos de execução, armazenamento flexível e econômico e recursos integrados de IA, a Cloudera capacita os defensores a proteger suas organizações com insights preditivos e em tempo actual que os ajudam a acompanhar as ameaças cibernéticas.
Saiba mais sobre esta solução e todas as outras inovações da Cloudera assistindo à gravação sob demanda de Cloudera AGORA.