Imply Lumi: Mehr Datenzugriff für SIEMs und KI-Agenten
Imply hat Imply Lumi vorgestellt, eine Datenplattform, die das Unternehmen als Grundlage für ein "agentisches SIEM" beschreibt. Sie soll Sicherheitsteams helfen, mit wachsenden Datenmengen, steigenden Kosten und den neuen Anforderungen KI-gestützter Untersuchungen zurechtzukommen. Die SIEM-Werkzeuge und Arbeitsabläufe, auf die sie sich bereits verlassen, sollen sie dafür nicht aufgeben müssen.
SIEM steht für Security Information and Event Management. Gemeint ist die Produktkategorie, die Protokolldaten sammelt und auswertet, damit Analysten Bedrohungen erkennen und untersuchen können.
Warum das klassische SIEM-Modell an seine Grenzen stößt
Laut Imply wurden SIEMs für eine andere Zeit entwickelt. Damals konnte eine einzige Plattform jedes Protokoll im selben System aufnehmen, indexieren, speichern und abfragen. Mit wachsenden Datenmengen wird es jedoch immer teurer, dieses Modell zu skalieren. Sicherheitsteams müssen schwierige Entscheidungen treffen, welche Daten sie behalten und wie lange.